компания "лаборатория касперского" команда software security ищет сотрудника на позицию application security researcher по продуктам на базе kasperskyos. основная задача команды – выявление и минимизация уязвимостей в продуктах лаборатории касперского. мы являемся драйверами всех основных sdl практик в компании: security требования, ревью архитектуры, моделирование угроз, кодревью, инструментальные проверки (статанализ, динаманализ, фазинг, security tests), пентест, etc. что предстоит у нас делать: исследовать защищенность продуктов лаборатории касперского, в том числе в программно-аппаратной части (прошивки embedded-устройств, firmware) анализировать внешние уязвимости (в т.ч. cve) и их применимость к продуктам лаборатории касперского разрабатывать proof of concept, демонстрирующие возможность эксплуатации уязвимостей для успешной работы необходимо: широкий кругозор в современных технологиях защиты по знания модели безопасности операционных систем (windows, linux) понимание актуальных угроз информационной безопасности знания о методах атак на программное обеспечение знание современных объектно-ориентированных языков программирования (с, c++, c#)
Адрес
Москва