Старший исследователь безопасности Android
Вакансия старшего исследователя безопасности Android в компании Operation Zero, включающая исследование ядра Android, реверс-инжиниринг компонентов с закрытым исходным кодом, отладку смартфонов, проверку уязвимостей и proof-of-concepts на эксплуатируемость, написание рабочих эксплоитов и их объединение в цепочки, участие в тестировании и обновлении эксплоитов, предложение идей и участие в обсуждениях новых разработок.
Обязанности
Выполнять задачи, ставящиеся перед командой, включая исследование ядра Android, реверс-инжиниринг компонентов с закрытым исходным кодом, отладку смартфонов, проверку имеющихся уязвимостей и proof-of-concepts на эксплуатируемость, написание рабочих эксплоитов, объединение эксплоитов в цепочки.; Участвовать в процессе тестирования готовых эксплоитов, модифицировать и обновлять их при выходе новых версий ПО.; Предлагать команде свои идеи и участвовать в обсуждениях по вопросам новых разработок и исследований.
Требования
Способность быстро обучаться, анализировать большие объемы разрозненной информации и синтезировать их в конкретное знание, владение системным мышлением.; Умение работать и принимать решения в условиях ограниченной информации, отсутствие страха постановки гипотез, их проверки, отказа от нерабочих идей.; Способность фокусироваться на задачах, требующих большого количества времени для их решения вплоть до нескольких месяцев. Способность сохранять продуктивность и не опускать руки, когда задача кажется невыполнимой.; Подтвержденный опыт написания эксплоитов или поиска критических уязвимостей (удалённое исполнение кода, повышение привилегий, выход из песочницы, обход защитных механизмов — RCE, LPE, SBX, mitigation bypasses) в Android за последний год.; Понимание архитектуры и внутреннего устройства ядер Android и Linux.; Знание актуальных на данный момент классов уязвимостей и защитных механизмов (mitigations).; Владение техническими инструментами, такими как C/C++, ассемблер ARM, Java, отладчик Android, Ghidra, IDA Pro и т.п.; Умение настраивать и использовать LLM для автоматизации исследовательских задач и кодогенерации proof-of-concepts, полурабочих и рабочих эксплоитов.; Умение искать уязвимости в ПО и знание Kotlin и JavaScript будут вашим преимуществом.; Английский язык на уровне чтения технической документации.; Профессиональный стаж и формальное образование значения не имеют.
Условия
Премии за каждый разработанный эксплоит; Полностью удалённый формат работы и гибкий график; Оформление по ТК РФ; Профессиональное развитие и возможности карьерного роста в одной из самых технически сложных областей информационной безопасности.
Откликнуться на вакансию свайпом в Telegram
Работа Android-разработчиком — все вакансии подборки
Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.