Middle / Senior Security Researcher
Оценка ИИНТЦ «Вулкан» — авторитетный игрок на рынке ИБ с интересными проектами в сфере VR/AR и электроники. Аккредитация ИТ-компании и гибкий график в московском офисе делают вакансию привлекательной для опытных исследователей.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в области реверс-инжиниринга, анализа прошивок и поиска уязвимостей в специфическом оборудовании. Высокий порог входа обусловлен необходимостью понимать как программную, так и аппаратную составляющую embedded-систем.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, однако для позиций Middle/Senior Security Researcher в Москве рыночный диапазон составляет от 250 000 до 450 000 рублей и выше. Итоговое предложение будет сильно зависеть от глубины технических знаний кандидата в области низкоуровневого анализа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Middle / Senior Security Researcher
в НТЦ «Вулкан» — российская аккредитованная IT-компания, чьи проекты связаны с оказанием сервисных ИТ/ИБ-услуг, разработкой прикладного ПО, созданием VR/AR-приложений, заказной разработкой электроники и анализом защищённости embedded-устройств.
Офис (Москва). Гибкий график.
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Reverse Engineering
- Embedded Security
- Vulnerability Research
- C
- C++
- Python
- IDA Pro
- Ghidra
Возможные вопросы на собеседовании
Проверка навыков анализа бинарного кода и владения инструментами (IDA Pro, Ghidra).
Расскажите о вашем самом сложном кейсе реверс-инжиниринга прошивки: с какими препятствиями вы столкнулись и как их преодолели?
Оценка понимания специфики безопасности встраиваемых систем.
Какие основные векторы атак вы рассматриваете в первую очередь при анализе защищенности нового embedded-устройства?
Проверка умения автоматизировать процессы поиска уязвимостей.
Использовали ли вы фаззинг для поиска уязвимостей в сетевых протоколах или драйверах? Какие инструменты предпочитаете?
Оценка навыков работы с аппаратной частью.
Есть ли у вас опыт работы с аппаратными интерфейсами (UART, JTAG, SPI) для извлечения прошивок или отладки?
Проверка умения документировать результаты исследований.
Как вы структурируете отчет об обнаруженной уязвимости, чтобы он был понятен и разработчикам, и менеджменту?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
