Security Researcher

Описание

В этой роли вы будете проводить исследование уязвимостей в сложных системах. Это будет включать анализ и обратную разработку скомпилированных бинарных файлов и образов прошивок для построения карты поверхностей атаки и выявления уязвимостей в широком спектре целей.

Вы будете разрабатывать и строить конвейеры анализа программ и проверяющие инструменты, которые систематически выявляют эти уязвимости, а также создавать инструменты и автоматизацию, превращающие исследования в возможности платформы, работающие в масштабе.

Важным аспектом роли является владение процессом. Вы будете самостоятельно определять объём и выполнять исследовательские проекты, от начальной гипотезы до разработки пригодных к использованию возможностей продукта. Вы будете работать с минимальным контролем в среде, где ценятся глубокая техническая экспертиза и оригинальное мышление.

Минимальные квалификации

• Доказанный опыт в исследовании уязвимостей или offensive security
• Твёрдое понимание распространённых классов уязвимостей (например, повреждение памяти, логические ошибки, условия гонки) и поведения низкоуровневых систем
• Владение как минимум одним инструментом обратной разработки (IDA, Ghidra, Binary Ninja или аналогичным)
• Способность работать автономно и брать на себя ответственность за исследовательские проекты
• Свободное чтение и написание кода на нескольких языках, включая Rust, C, C++ и Python

Приветствуется наличие

• Глубокая экспертиза как минимум в одной из следующих областей, желательно с широкими знаниями в нескольких:
• Анализ программ (например, создание пользовательских фреймворков анализа, движков или инструментов)
• Разработка fuzz‑тестеров, конвейеров анализа или автоматических систем обнаружения уязвимостей
• Расширение платформ обратной разработки через плагины или собственные инструменты
• Знание низкоуровневых систем (например, прошивки, загрузчики, операционные системы, внутренности runtime)
• Исследование уязвимостей прошивок UEFI, прошивок на основе POSIX (BMC, роутеры и т.д.), RTOS
• Использование AI/ML‑инструментов для улучшения рабочего процесса безопасности или разработки автономных возможностей

• Опыт преобразования результатов исследований в практические инструменты или возможности
• Наличие независимых исследований, публикаций или открытий уязвимостей с высоким воздействием

Вознаграждение и местоположение

Мы нанимаем сотрудников по всему миру. Хотя эта роль может отображаться как базирующаяся в США на некоторых платформах, мы приветствуем кандидатов из любой страны и работаем с международными кандидатами через соответствующие договорные соглашения. Компенсация подбирается индивидуально в зависимости от опыта и местоположения каждого кандидата.

Плюсы и льготы (компенсация оборудования, бюджет на обучение, медицинское покрытие и т.д.) зависят от типа занятости и местоположения. Мы подробно расскажем, что применимо к вам, и согласуем детали вместе во время обсуждения предложения.