NDA в Росcии/США ищет опытного исследователя кибербезопасности для анализа угроз, поиска уязвимостей и разработки эксплойтов. Требуется 5+ лет опыта в исследовании уязвимостей и реверс-инжиниринге, уверенная работа с IDA, Ghidra, Binary Ninja и отладчиками, сильное аналитическое мышление и хороший английский. Будет плюсом участие в CTF, Bug Bounty и публикации.
Qualifications
5+ лет практического опыта в исследовании уязвимостей и обратной разработке
Уверенно работать с IDA, Ghidra, Binary Ninja и отладчиками
Сильное аналитическое мышление
Уверенный письменный английский
Будет плюсом: опыт CTF, Bug Bounty и публикации исследований
Responsibilities
Анализировать киберугрозы и оценивать, связан ли технический запрос с защитой и исследованиями или с подготовкой атаки
Искать уязвимости с помощью fuzzing и статического и динамического анализа
Разрабатывать эксплойты, включая эксплуатацию повреждений памяти и кучи, ROP и обход защит
Разбирать неоднозначные запросы, определять их истинную цель и кратко аргументировать выводы
Skills
Vulnerability research
Reverse engineering
Analytical thinking
English writing
Tools
IDA
Ghidra
Binary Ninja
Debuggers
Job description
Описание:
Описания нет
Задачи:
Анализировать киберугрозы и оценивать, связан ли технический запрос с защитой и исследованиями или с подготовкой атаки
Искать уязвимости с помощью fuzzing и статического и динамического анализа
Разрабатывать эксплойты, включая эксплуатацию повреждений памяти и кучи, ROP и обход защит
Разбирать неоднозначные запросы, определять их истинную цель и кратко аргументировать выводы
Требования:
5+ Лет практического опыта в исследовании уязвимостей и обратной разработке
Уверенно работать с IDA, Ghidra, Binary Ninja и отладчиками
Сильное аналитическое мышление
Уверенный письменный английский
Будет плюсом: опыт CTF, Bug Bounty и публикации исследований