R0 CREW

Middle Reverse Engineer ("НТЦ "Станкоинформзащита" - РФ, Москва)

На данном этапе развития нам очень нужен опытный реверс-инженер для поиска уязвимостей и обратной разработки встраиваемого программного обеспечения.

Что мы хотели бы видеть:

  • Хорошие навыки обратной разработки приложений без исходного кода
  • Понимание внутреннего устройства компиляторов
  • Опыт обратной разработки закрытых сетевых протоколов и разбора сетевого трафика
  • Опыт поиска и/или эксплуатации уязвимостей кода
  • Хорошее знание Python (умение писать читаемый код)
  • Знание Си и C++ на уровне свободного чтения исходного кода
  • Уверенное знание средств дизассемблирования и декомпиляции (IDA Pro, Hex-Rays и т.п.)
  • Навыки использования средств отладки и мониторинга событий операционной системы

Что будет плюсом для нас:

  • Хорошая алгоритмическая и математическая база
  • Опыт создания средств компиляции и декомпиляции
  • Знание принципов построения различных электронных устройств и опыт их обратной разработки
  • Знание различных процессорных архитектур встраиваемых систем

Условия работы:

  • Сплоченный коллектив профессионалов, знающих и любящих свое дело
  • Сильная команда хакеров и реверсеров с классным бэкграундом
  • Возможность принять участие в разработке уникальных на российском рынке продуктов обработки и анализа исходного и двоичного кода
  • А также возможности для занятий спортом (турник в офисе), кофе и печеньки1
  • Заработная плата зависит исключительно от скиллов и опыта

Контактное лицо для связи - Александр Наумов (surgeon@ntcsiz.ru).

По-прежнему актуально. Готовы рассматривать реверсеров с опытом работы штатным специалистом от одного года, возможно, других профилей (анализ малвари, исследование/реализация протекторов, …).

Что касается выполняемых на данной позиции задач, то они следующие:

  • поиск уязвимостей в десктопном и встраиваемом ПО (оборудование АСУ ТП)
  • анализ реализаций различных проприетарных сетевых протоколов промышленной автоматизации
  • обратная разработка закрытых форматов файлов инструментального ПО
  • реализация прототипов программ, использующих полученные в процессе реверса знания
  • документирование результатов (научных) исследований

Снова актуально. Рассматриваем также (толковых) студентов, начиная с 3-го курса.

Опять актуально. Ищем двух человек. Рассматриваем специалистов с разным опытом.