Middle / Senior Security Researcher
Оценка ИИНТЦ «Вулкан» — стабильная аккредитованная компания с интересными наукоемкими проектами. Вакансия предлагает работу над сложными задачами в Москве с гибким графиком, что привлекательно для опытных исследователей безопасности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в области реверс-инжиниринга, поиска уязвимостей и понимания архитектуры embedded-систем. Высокий порог входа обусловлен необходимостью владения специфическим инструментарием и навыками низкоуровневого анализа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для позиций Middle/Senior Security Researcher в Москве рыночный диапазон составляет от 250 000 до 450 000 рублей и выше в зависимости от квалификации. НТЦ «Вулкан» обычно предлагает конкурентоспособные условия, соответствующие рынку ИБ.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Middle / Senior Security Researcher
в НТЦ «Вулкан» — российская аккредитованная IT-компания, чьи проекты связаны с оказанием сервисных ИТ/ИБ-услуг, разработкой прикладного ПО, созданием VR/AR-приложений, заказной разработкой электроники и анализом защищённости embedded-устройств.
Офис (Москва). Гибкий график.
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Reverse Engineering
- Embedded Security
- Vulnerability Research
- Exploit Development
- Fuzzing
- C
- C++
- Python
- IDA Pro
- Ghidra
Возможные вопросы на собеседовании
Проверка навыков анализа прошивок и работы с аппаратными интерфейсами.
Расскажите о вашем опыте анализа защищенности embedded-устройств: с какими архитектурами работали и какие инструменты использовали?
Оценка владения инструментами статического и динамического анализа.
Какие техники вы используете для обхода механизмов защиты (ASLR, DEP) при разработке эксплойтов?
Проверка навыков реверс-инжиниринга.
Опишите ваш самый сложный кейс по реверс-инжинирингу ПО: с какими трудностями столкнулись и как их решили?
Оценка умения находить логические ошибки и уязвимости нулевого дня.
Каков ваш подход к фаззинг-тестированию? Какие инструменты (AFL, libFuzzer и др.) вы предпочитаете и почему?
Проверка умения документировать результаты исследований.
Как вы структурируете отчеты об обнаруженных уязвимостях для разработчиков, чтобы обеспечить их быстрое исправление?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
