Текст заказа
Компания - международная продуктовая компания в области кибербезопасности, на рынке ИБ с 1998 года разрабатывает методы получения доступа и реализует их в собственных продуктах.
В небольшую дружную команду ищем опытного исследователя безопасности/реверс-инженера для решения задач, связанных с разработкой методов получения доступа к защищенным данным (в рамках криминалистической экспертизы) различных программно-аппаратных систем (в основном, мобильных устройств).
Обязанности:
* Проводить исследования в области безопасности для разработки инновационных методов получения доступа к защищённым данным (в рамках криминалистической экспертизы) в различных моделях - от программных (системы полнодискового шифрования) и программно-аппаратных (смартфоны, планшеты) криптографических систем до облачных хранилищ данных.
* Исследовать чужой код с целью выяснить схему шифрования /дешифрования
Требование (обязательное):
* Наличие найденных бинарных уязвимостей в низкоуровневых компонентах (загрузчики/периферийные чипы) встраиваемых/мобильных систем и разработки под них эксплойтов
_Преимуществом будет:_
* опыт нахождения и эксплуатации архитектурных/логических уязвимостей;
* опыт работы с архитектурой ARM/ARM64 и платформой Android;
* опыт работы с UEFI;
* опыт разбора/поиска слабостей криптографических схем;
* опыт разбора/поиска уязвимостей ядер/трастлетов ARM TrustZone;
Условия:
* Возможности профессионального развития и роста;
* Гибкий график работы и варианты удаленной работы /офис Ереван /офис Москва/ гибрид;