компания "huawei" r&d центр компании huawei приглашает специалистов на позицию reverse engineer в команду исследования информационной безопасности оптических сетевых устройств. обязанности: анализ прошивок и исполняемых файлов (black box); поиск уязвимостей в исследуемом коде; выработка рекомендаций по устранению найденных уязвимостей, а также глобальному улучшению архитектуры безопасности исследуемых устройств; разработка poc для демонстрации найденных уязвимостей; активная коллаборация с другими командами в рамках исследовательской деятельности, в частности, с группой исследования механизмов безопасности linux, функционирующей в составе той же команды. требования: умение проводить исследования прошивок методами reverse engineering-а (ida, ghidra, radare2), как декомпилированного, так и дизассемблированного кода, и документировать полученные результаты; умение эксплуатировать «бинарные» уязвимости (различные переполнения, чтение за границами выделенной памяти и т.д.); опыт разработки вспомогательных инструментов на одном из скриптовых языков программирования (python, perl, go, bash). плюсом будет: знание и умение пользоваться инструментами и техниками исследования безопасности за рамками reverse engineering-а (black-box и white-box фаззинг, аудит конфигураций linux, hardware research); опыт публичных выступлений на конференциях и участия в ctf; наличие сертификатов в области практической иб (oscp, osce и т.д.); наличие зарегистрированных cve, опыт участия в bug bounty. условия: конкурентная заработная плата, бонусы, дмс со стоматологией; гибкие рабочие часы и гибридный график работы (частичная удаленка); возможность участвовать в конференциях, в публикации статей, изобретении патентов и решении сложных технических задач. участие в кооперационных проектах, обсуждение технических вопросов с ведущими российскими и зарубежными учеными.
Адрес
Москва