31 июл.
Специалист по расчёту BIM
от 70 000 ₽
Екатеринбург
Удалённо
Junior
ИТ-аккредитация
Что мы делаем? ПО для борьбы с преступностью.
А если точнее? Благодаря нашему продукту мы предотвращаем теракты, боремся с наркоторговлей, торговлей людьми, помогаем ловить опасных преступников, а еще раскрывать сложные и запутанные преступления.
Почему мы выбрали такое необычное направление? Мы искренне верим, что этот мир можно сделать чище и спокойнее для жизни. Для этого каждый сотрудник в компании прилагает все усилия для укрепления и развития нашей продуктовой линейки.
Какие у тебя будут обязанности:
Техническое руководство направлением исследований Android ОS.
Определение технической стратегии и приоритетов исследований в области уязвимостей Android (kernel security, системные компоненты, exploit chains). Управление задачами по поиску, анализу и воспроизведению уязвимостей (CVE, ZeroDay exploits), включая сложные цепочки атак.
Техническое лидерство и координация команды в разработке исследовательских решений, инструментов анализа, PoC и технических подходов к воспроизведению уязвимостей. Поддержка исследователей, проведение технических ревью, помощь в решении сложных исследовательских задач.
Участие в анализе сложных технических кейсов
Разбор нестандартных ситуаций, глубокий анализ поведения Android OS и ее компонентов. Масштабирование решений.
Развитие экспертизы команды, развитие методологий исследований, внедрение лучших практик в области исследования Android ОS и обмен знаниями внутри команды.
Каким мы представляем нашего будущего коллегу:
У тебя имеется опыт руководства техническими проектами или исследовательскими командами в области безопасности — от 2 лет.
У тебя есть практический опыт исследований Android ОС или reverse engineering в сфере безопасности – не менее 5 лет.
Ты обладаешь глубоким пониманием архитектуры Android (Android framework, AOSP, system services)
У тебя имеется опыт анализа уязвимостей Android на системном уровне, в том числе м в части взаимодействие компонентов и сервисов.
Ты обладаешь опытом работы с низкоуровневой отладкой и анализом поведения системы.
У тебя имеется опыт разработки исследовательских инструментов, работа с ZeroDay уязвимостями, автоматизации исследования/анализа будет преимуществом.
Что мы предлагаем по условиям?
Мы не только понимаем, но и считаем, что каждый сотрудник — личность, а не инструмент и к каждому нужен индивидуальный подход.
Ждем нашей с тобой встречи, дорогой друг!
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
ЖмитеГайд по безопасности
