Reverse engineer (PT SWARM)

Ориентир по рынку≈ 173 000 – 245 000 ₽наша приблизительная оценка по 49 вакансиям этой роли и грейда, у работодателя вилка не указана

≈ 2,1 тыс.–3 тыс. $

ОфисMiddleПолная занятость

≈ 173 000 – 245 000 ₽наша приблизительная оценка

Описание

Подготовить отклик

История

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия свежая: первые отклики читают внимательнее.

3 из 4 в норме

Чем предстоит заниматься

Поиск уязвимостей в бинарных приложениях. Подавляющее число приложений под анализ - коробочные ИТ-продукты, установленные у наших заказчиков, многие из них вам точно знакомы по повседневной жизни. Результаты исследований нужны для нашей команды по проведению тестов на проникновение, в составе которой вы и будете работать

Воспроизведение уязвимостей по патчу и/или информации из адвайзори от вендора

Фокусироваться на уязвимостях, которые имеют реальное воздействие на систему, имеют практическое применение и могут приводить к получению критической информации, выполнению произвольного кода, загрузке произвольных файлов и т.д.

Обмен знаниями и опытом внутри компании

Наши требования

Владеет на хорошем уровне хотя бы одним дизассемблером/декомпилятором - IDA Pro, Ghidra, rizin, binary ninja

Умеет пользоваться отладчиками под разные системы - windows(wingdb, x64dgb, ida, etc) linux(gdb, ida, etc.) Macos(lldb)

Умеет пользоваться инструментами для поиска различий в исполняемых файлах (diff tools) - bindiff, diaphora etc

Знаком с процессом фаззинга и инструментами - afl++, libafl, hongfuzz, kafl, etc

Владеет языками программирования (c/go/python/rust/etc) на уровне, необходимом для автоматизации задач реверс-инжиниринга

Умеет находить и эксплуатировать т.н. "бинарные" уязвимости в софте Знаком с методами защиты(mitigations), усложняющими эксплуатацию таких уязвимостей и способами их обхода

Имеет опыт написания PoC-ов для уязвимостей

Понимает принципы работы и устройство распространенных семейств ОС: Windows, Linux, MacOS

Опыт работы с инструментами для DBI (dynamic binary instrumentation)

Опыт анализа исправлений от microsoft - нужно уметь определять места где были исправлены ошибки

Опыт работы с обфусцированными приложениями

Базовое знание веб-уязвимостей и/или понимание workflow веб-приложений

Выступления на конференциях по информационной безопасности

Наличие CVE

Опыт участия в CTF

Мы предлагаем

Гибридный формат работы, гибкое начало рабочего дня

Условия для постоянного развития: внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только

Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год

Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап

Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета

Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития

Дополнительно

PT SWARM — это команда из более чем 60 экспертов в offensive security, которые занимаются тестированием на проникновение (в том числе red teaming), анализом защищенности ПО (мобильных и веб-приложений, софта для финансовой отрасли), выполняют проекты по социальной инженерии, проводят аудит беспроводных сетей, банкоматов и POS-терминалов. В среднем ежегодно команда успешно выполняет более 100 проектов

Наши эксперты выступают на топовых международных конференциях по кибербезопасности, таких как Black Hat Europe, Black Hat USA, CanSecWest, DEF CON, Hack in Paris, No Such Con, PacSec, Power of Community

За последние три года эксперты PT SWARM выявили более 250 уязвимостей, 70% из которых высокого и критического уровня, в программных продуктах 60 различных производителей, среди которых Cisco, Citrix, Fortinet, IBM, Intel,Microsoft, Moxa, NCR, Palo Alto, Schneider Electric, Siemens, Verifone, VMware

Команда PT SWARM ведет блог с исследованиями, а также Твиттер; ее участники попадали в топ хакерских техник PortSwigger и были отмечены в залах славы многих известных компаний: Adobe, Apple, AT&T, IBM, GitLab, Google, Mastercard, Microsoft, PayPal, Salesforce и десятках других

Мы ищем единомышленника — специалиста по поиску уязвимостей, который станет частью нашей команды!