Vulnerability Researcher / Reverse engineer

компания "лаборатория касперского" ищем vulnerability researcher для анализа защищенности программных продуктов и встраиваемых систем. для чего вы нам нужны: анализ аппаратных платформ и бинарного кода на предмет уязвимостей исследования в области информационной безопасности участие в проектах по анализу защищенности что вам необходимо для этого: навыки реверс-инжиниринга (ida pro/ghidra/radare2/binaryninja) опыт работы с различными архитектурами (arm/powerpc/mips etc) опыт выявления и эксплуатации уязвимостей в бинарном коде опыт работы со встроенными системами знание и опыт применения методик/инструментов по автоматизированному поиску уязвимостей (fuzzing/sast/dast) знание используемых в корпоративной (или промышленной) среде систем и технологий знание сетевых протоколов и протоколов авторизации различных систем технический английский будет плюсом: выступления на международных конференциях и опубликованные исследования, уязвимости публичные статьи по анализу защищенности различных систем опыт автоматизации задачи реверс-инжиниринга знание скриптовых языков программирования (python/ruby) знание современных угроз, уязвимостей, типичных атак на информационные системы, утилит для их реализации знания и опыт работы с аппаратной безопасностью (side-channel атаки/fault injection) знания и опыт работы в высокоспециализированных областях будет плюсом (телекоммуникационные сети, промышленные системы, цифровая обработка сигналов) опыт участия в bug bounty программах навыки анализа исходного кода/байткода опыт работы с плис (vhdl/verilog/migen/nmigen/litex)