Sviluppatore Spyware

Azienda Anonima; Torino; Ibrido; EUR 60.000 - 90.000; Tempo pieno

Descrizione del lavoro

Azienda Anonima cerca una risorsa da inserire nel team di offensive security, con sede a Torino. Il ruolo richiede sviluppo di applicazioni nascoste agli antivirus su Windows e un forte focus sulla ricerca di vulnerabilità e sull'analisi di sistemi complessi.

Saranno utilizzate tecniche di reverse engineering, PoC per dimostrare l'impatto reale delle vulnerabilità e strumenti come IDA Pro o Ghidra; smart working ibrido è previsto.

Competenze

• Conoscenza approfondita del kernel Windows e gestione della memoria.
• Conoscenza dei protocolli di rete e di sicurezza informatica.
• Esperienza in reverse engineering e analisi di vulnerabilità.

Mansioni

• Sviluppo di applicazioni invisibili agli antivirus su ambiente Windows.
• Ricerca di vulnerabilità e analisi approfondita di sistemi operativi, firmware e driver.
• Sviluppo di Proof-of-Concept (PoC) per dimostrare l'impatto delle vulnerabilità.
• Reverse engineering di binari e codice compilato con strumenti come IDA Pro o Ghidra.

Conoscenze

C

C++

C#

.NET

Kernel Windows

Networking protocols

Encryption protocols

Anti-virus evasion

Reverse engineering

Strumenti

IDA Pro

Ghidra

Descrizione del lavoro

La nuova risorsa entrerà a far parte di un team di offensive security, specializzato in tecniche di attacco e ricerca di vulnerabilità su sistemi, applicazioni e infrastrutture complesse.

• Sviluppo di applicazioni invisibili agli antivirus (Windows).


• Ricerca di vulnerabilità, analisi approfondita di sistemi operativi, firmware, driver e applicazioni.


• Sviluppo di Proof-of-Concept (PoC) per dimostrare l'impatto reale delle vulnerabilità scoperte.


• Reverse engineering di binari e codice compilato (utilizzando strumenti come IDA Pro o Ghidra).

Requisiti chiave:

• Linguaggi di Programmazione: Padronanza dei principali linguaggi di programmazione per lo sviluppo di applicazioni (C, C++, C#, .NET).


• Conoscenza approfondita del kernel, degli internals e della gestione della memoria e dei protocolli di rete in ambiente Windows.


• Conoscenza dei protocolli di cifratura ed interesse verso le tematiche relative alla sicurezza informatica.


• Conoscenza delle logiche usate dai principali antivirus per rilevare potenziali minacce e delle tecniche di evasione.


• Conoscenza di tecniche di offuscamento, ottimizzazione dell'impatto sulla memoria e del traffico di rete per prevenire attribution e fingerprinting.

Competenze Soft:

Capacità di \"pensare fuori dagli schemi\" per individuare falle logiche e tecniche di raccolta di dati ed informazioni normalmente non accessibili.

Precisione e attenzione ai dettagli.

Autonomia nell'organizzazione della gestione del lavoro.

Predisposizione al confronto con altri team tecnici.

Sede di lavoro: Torino, – smartworking ibrido

Ci impegniamo a creare un ambiente sicuro e inclusivo, basato sul rispetto reciproco e la valorizzazione delle diversità, offrendo pari opportunità di lavoro a tutti i candidati qualificati