Operation Zero
Старший исследователь безопасности Android
1 нед. назад
от 1M RUBСтрана неизвестнаSeniorRemote
androidreverse engineeringc/c++arm assemblerjavaghidraida prollm
Старший исследователь безопасности Android для работы над исследованием ядра и компонентов Android, реверс-инжинирингом, написанием эксплоитов и участием в их тестировании в компании Operation Zero.
Обязанности
- Выполнять задачи, ставящиеся перед командой, включая исследование ядра Android, реверс-инжиниринг компонентов с закрытым исходным кодом, отладку смартфонов, проверку имеющихся уязвимостей и proof-of-concepts на эксплуатируемость, написание рабочих эксплоитов, объединение эксплоитов в цепочки.
- Участвовать в процессе тестирования готовых эксплоитов, модифицировать и обновлять их при выходе новых версий ПО.
- Предлагать команде свои идеи и участвовать в обсуждениях по вопросам новых разработок и исследований.
Требования
- Способность быстро обучаться, анализировать большие объемы разрозненной информации и синтезировать их в конкретное знание, владение системным мышлением.
- Умение работать и принимать решения в условиях ограниченной информации, отсутствие страха постановки гипотез, их проверки, отказа от нерабочих идей.
- Способность фокусироваться на задачах, требующих большого количества времени для их решения вплоть до нескольких месяцев. Способность сохранять продуктивность и не опускать руки, когда задача кажется невыполнимой.
- Подтвержденный опыт написания эксплоитов или поиска критических уязвимостей (удалённое исполнение кода, повышение привилегий, выход из песочницы, обход защитных механизмов — RCE, LPE, SBX, mitigation bypasses) в Android за последний год.
- Понимание архитектуры и внутреннего устройства ядер Android и Linux.
- Знание актуальных на данный момент классов уязвимостей и защитных механизмов (mitigations).
- Владение техническими инструментами, такими как C/C++, ассемблер ARM, Java, отладчик Android, Ghidra, IDA Pro и т.п.
- Умение настраивать и использовать LLM для автоматизации исследовательских задач и кодогенерации proof-of-concepts, полурабочих и рабочих эксплоитов.
- Умение искать уязвимости в ПО и знание Kotlin и JavaScript будут вашим преимуществом.
- Английский язык на уровне чтения технической документации.
- Профессиональный стаж и формальное образование значения не имеют.