Security Researcher

НТЦ «Вулкан» — российская аккредитованная IT-компания. Наши проекты связаны с оказанием сервисных ИТ/ИБ-услуг, разработкой прикладного ПО, созданием VR/AR-приложений, заказной разработкой электроники, анализом защищенности embedded-устройств.

Наши клиенты — крупные коммерческие компании (Сбербанк, Лукойл, Мегафон, Qiwi и другие), а также государственные структуры.

Сейчас мы в поиске Security Researcher.

Основные задачи:

• исследование устройств и встроенного ПО на наличие НДВ и уязвимостей, приводящих к НСД;
• разработка демонстрационных PoC по результатам анализа;
• первичное документирование результатов работы (отчет).

Наши пожелания:

• понимание принципов работы PCIe/USB/Thunderbolt;
• навыки программирования на языках С/С++, Python;
• опыт разработки PoC;
• навыки реверс-инжиниринга
• навыки разработки низкоуровневого кода под целевые ОС;
• знание Assembler для архитектур x86, MIPS, ARM.

Будет плюсом:

• хорошие знания архитектуры Windows и/или Linux;
• опыт исследования безопасности ПО, поиска уязвимостей;
• работа с AFL++/LibFuzz;
• отличное понимание архитектуры Secure Boot, TEE;
• понимание принципов работы шин PCIe/USB/Thunderbolt.