- Страна
- Россия
- Зарплата
- от 300 000 ₽
Откликайтесь
на вакансии с ИИ
Reverse Engineer / Реверс инженер
Оценка ИИПривлекательная вакансия для опытных исследователей: высокая белая зарплата, расширенный соцпакет (ДМС, 100% оплата больничных) и работа в аккредитованной IT-компании. Единственным нюансом является офисный формат работы.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена требованиями к глубоким знаниям архитектуры ОС, ассемблера и опыта реверса от 3 лет, а также необходимостью прохождения проверки для допуска к гостайне.
Анализ зарплаты
Оценка ИИПредложенная зарплата от 300 000 рублей на руки соответствует верхнему сегменту рынка для Senior Security Researcher в Москве. С учетом бонусов совокупный доход может значительно превышать средние рыночные показатели.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в АСТ уже сейчас
Присоединяйтесь к команде экспертов АСТ и станьте ключевым звеном в обеспечении кибербезопасности сложных систем!
Описание вакансии
#вакансия #SecurityResearcher #реверсинжиниринг
Компания: АО «АСТ» (аккредитованная IT-компания, системный интегратор).
Позиция: Reverse Engineer / Реверс инженер
Формат работы: Офис (м. Краснопресненская / Баррикадная).
Занятость: Полная, гибкий график (40 часов в неделю).
Заработная плата: Обсуждается индивидуально (вилка от 300 000 на руки + бонусы).
Чем предстоит заниматься:
-Анализировать безопасность протоколов и ПО (системного и прикладного, Windows и Linux);
-Разрабатывать средства проверки защищённости и концептов имитации атак (C/C++ или Python);
-Разрабатывать прикладное и системное ПО в области ИБ (системные утилиты или отдельные компоненты);
-Взаимодействовать с командой разработки;
-Формировать отчёты по проведённому исследованию.
Требования к кандидату:
-Опыт реверс‑инжиниринга ПО с использованием одного или нескольких отладчиков (WinDbg,OllyDbg/X64Dbg) и статических анализаторов (IDA Pro/Ghidra), а также средств динамического анализа итрассировки — от 3 лет;
-Опыт разработки на C/C++ или Python;
-Знание одного из языков ассемблера (x86/amd64/arm/arm64/mips/mips64);
-Знание Windows Internals (Native API) и/или Linux Internals;
-Знание принципов работы современных механизмов безопасности Windows и/или Linux;
-Знание основных типов программных уязвимостей;
-Представление о MITRE ATT&CK, технике и тактике атакующих.
Обязательно оформление допуска к гос.тайне по 3-ей форме (выезд за границу НЕ ограничивает)
РФ, г. Москва
формат занятости: полная
З/П: Обсуждается индивидуально (вилка от 300 000 на руки + бонусы).
Должностные обязанности:
-Анализировать безопасность протоколов и ПО (системного и прикладного, Windows и Linux);
-Разрабатывать средства проверки защищённости и концептов имитации атак (C/C++ или Python);
-Разрабатывать прикладное и системное ПО в области ИБ (системные утилиты или отдельные компоненты);
-Взаимодействовать с командой разработки;
-Формировать отчёты по проведённому исследованию.
Знание/опыт:
-Опыт реверс‑инжиниринга ПО с использованием одного или нескольких отладчиков (WinDbg,OllyDbg/X64Dbg) и статических анализаторов (IDA Pro/Ghidra), а также средств динамического анализа итрассировки — от 3 лет;
-Опыт разработки на C/C++ или Python;
-Знание одного из языков ассемблера (x86/amd64/arm/arm64/mips/mips64);
-Знание Windows Internals (Native API) и/или Linux Internals;
-Знание принципов работы современных механизмов безопасности Windows и/или Linux;
-Знание основных типов программных уязвимостей;
-Представление о MITRE ATT&CK, технике и тактике атакующих.
Обязательно оформление допуска к гос.тайне по 3-ей форме (выезд за границу НЕ ограничивает)
Условия труда:
-Стабильность и надёжность (23 года на рынке);
-Оформление в штат по ТК РФ (бессрочный трудовой договор);
-ДМС со стоматологией, доплата больничного и отпускных до 100 %;
-Техника для работы с подбором конфигурации по желанию;
-Внутреннее обучение и возможность прокачать навыки на интересных проектах;
-Корпоративный портал со скидками партнёров;
-Комфортный офис в 5 минутах от метро.
Контакты:
Контакты: Откликнуться
Наш сайт: https://acti.ru
Ссылка на вакансию: Откликнуться
_____________
Подписаться на вакансии: @rabotaembedded
Прислать вакансию: @EmbeddedWorkBot
Наш чат: @proembedded
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- C++
- Python
- IDA Pro
- Ghidra
- Reverse Engineering
- WinDbg
- MITRE ATT&CK
- Windows Internals
- Linux Internals
- ARM Assembly
- x86 Assembly
Возможные вопросы на собеседовании
Проверка практических навыков владения основным инструментом статического анализа.
Расскажите о самом сложном случае деобфускации кода или восстановления логики проприетарного протокола, с которым вы сталкивались в IDA Pro.
Оценка понимания низкоуровневых механизмов ОС, заявленных в требованиях.
В чем разница между механизмами перехвата функций (hooking) в User-mode и Kernel-mode в Windows? Какие Native API чаще всего используются для этого?
Проверка навыков разработки инструментов для ИБ.
Какие библиотеки на Python или C++ вы используете для написания фаззеров или средств автоматизации динамического анализа?
Оценка знаний современных векторов атак.
Опишите технику 'Process Hollowing'. Как ее можно обнаружить на уровне системы и какие артефакты она оставляет?
Проверка системного подхода к безопасности.
Как вы используете матрицу MITRE ATT&CK при планировании исследования безопасности конкретного прикладного ПО?
Похожие вакансии
Реверс-инженер по анализу сетевого трафика мобильных игр
LLM SecOps Specialist
Ведущий аналитик ИБ (Информационная безопасность)
DevSecOps Engineer
Reverse engineer
Руководитель безопасной разработки (DevSecOps)
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!