Security Researcher

Компания "НТЦ Вулкан"

НТЦ «Вулкан» - российская аккредитованная IT-компания. Наши проекты связаны с оказанием сервисных ИТ/ИБ-услуг, разработкой прикладного ПО, созданием VR/AR-приложений, заказной разработкой электроники, анализом защищенности embedded-устройств.

Наши клиенты – крупные коммерческие компании (Сбербанк, Лукойл, Мегафон и другие), а также государственные структуры.

Сейчас мы в поиске Security Researcher.

Основные задачи:

• исследование устройств и встроенного ПО на наличие НДВ и уязвимостей, приводящих к НСД;
• разработка демонстрационных PoC по результатам анализа;
• первичное документирование результатов работы (отчет).

Наши пожелания:

• навыки программирования на языках С/С++, Python;
• опыт разработки PoC;
• навыки реверс-инжиниринга
• навыки разработки низкоуровневого кода ОС;
• знание Assembler для архитектуры ARM, MIPS.

Будет плюсом:

• хорошие знания архитектуры Linux и/или Android;
• опыт исследования безопасности ПО, поиска уязвимостей;
• работа с AFL++/LibFuzz;
• отличное понимание архитектуры Secure Boot, TEE;
• понимание принципов работы шин PCIe/USB/Thunderbolt.