Реверс-инженер

компания "инфотекс" дочерняя компания ао инфотекс, ао «перспективный мониторинг» занимается исследованиями состояния безопасности информационных систем и программных продуктов, мониторингом и предотвращением атак, расследованиями инцидентов, разрабатывает решения по информационной безопасности. приглашаем исследователя на задачи по поиску уязвимостей и ндв в программном обеспечении. задачи: поиск уязвимостей и ндв в по (security vulnerability disclosure). анализ поверхности атаки (attack surface analysis and attack surface reduction). моделирование угроз (threat-modeling). исследование по методами реверс-инжиниринга (reverse engineering). проведение фаззинг-тестирования (fuzzing). разработка инструментов для проведения исследований. исследование внутреннего устройства операционных систем. исследование сетевых протоколов. восстановление алгоритмов работы по. анализ потока данных обрабатываемого по (data-flow analysis). разработка poc по найденным уязвимостям. ожидания от квалификации: понимание внутреннего устройства операционных систем windows, linux. опыт использования инструментов дизассемблирования (ida pro, ghidra, radare2). понимание дизассемблированного и декомпилированного кода. опыт отладки процессов в user mode и драйверов в kernel mode. (windbg, x64dbg, gdb). понимание типовых уязвимостей (stack-buffer-overflow, heap-buffer-overflow, heap-use-after-free, heap-double-free и т.п.) и умение их эксплуатировать. опыт использования средств фаззинг-тестирования. (afl, libfuzzer, radamsa, honggfuzz). знание языков программирования и наличие опыта разработки (c/c++, python, perl, java). преимущество: знание технологий динамического бинарного инструментирования (dbi): dynamorio, intelpin, frida. понимание алгоритмов работы addresssanitizer (asan). условия работы: работа в офисе в томске. возможна удаленная работа. оплачиваемое работодателем питание в офисе или кафе. дмс (добровольное медицинское страхование) - различные варианты программ, страховка от несчастных случаев. корпоративные мероприятия и спортивные инициативы (футбол). возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.