компания "лаборатория касперского" kaspersky ics cert приглашает опытных специалистов для участия в проектах по исследованию уязвимостей. основные задачи: проведение исследований уязвимостей в продуктах, компонентах и технологиях ics / iot / iiot / automotive; техническая коммуникация с разработчиками исследуемого продукта о деталях обнаруженной уязвимости и рекомендациях по её устранению; написание отчётов и статей по результатам исследования; выступления на профильных конференциях. при необходимости: разработка внутренних утилит и средств внутренней автоматизации; публикация части утилит для использования сообществом разработчиков и исследователей безопасности. по желанию: участие в разработке, подготовке и проведении экспертных тренингов и форкшопов по поиску уязвимостей в ics / iot / iiot / automotive; ведение персонального блога по теме, связанной с исследовательской деятельностью. требования к кандидату: наличие публикаций об обнаруженных уязвимостях в распространённых продуктах или технологиях - отчётов, статей, блогов и/или advisory с упоминанием авторства исследования, hall of fame вендора; понимание процесса и знание практик responsible / coordinated disclosure, готовность всегда им следовать; хорошие навыки написания технических текстов о результатах исследования; письменный английский. очень желательно: oпыт разработки по для ос семейства windows, linux; хорошие знания языков программирования c\c++, python; знания и опыт применения на практике методов фазинг-тестирования; хорошие навыки проведения презентаций, опыт публичных выступлений на профильных конференциях; разговорный английский. будет преимуществом (одно или несколько из): опыт поиска уязвимостей в промышленных системах автоматизации: plc, рза, scada, полевых устройствах; опыт тестов на проникновение технологических сетей промышленных предприятий; опыт поиска уязвимостей в компонентах и системах автомобилей; опыт исследования уязвимостей rtоs; глубокие знания сетевых технологий, опыт поиска уязвимостей в сетевых устройствах (маршрутизаторах, коммутаторах, межсетевых экранах, серверах vpn и nat); знания принципов и технологий криптографии, опыт анализа безопасности криптоалгоритмов и криптосистем, поиска уязвимостей в их реализациях.
Адрес
Москва