Security Researcher
Оценка ИИИнтересная позиция в известной компании, специализирующейся на ИБ. Работа предполагает глубокие технические исследования, что привлекательно для специалистов, но отсутствие указанной зарплаты и офисный формат могут снизить интерес части кандидатов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью глубоких знаний в реверс-инжиниринге, владении специализированным ПО (IDA Pro, Ghidra) и понимании архитектуры *nix-систем на низком уровне. Требуется опыт от 3 лет, что подразумевает наличие серьезного портфолио найденных уязвимостей.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, однако для специалистов уровня Middle/Senior Security Researcher в Санкт-Петербурге рыночный диапазон составляет от 200 000 до 350 000 рублей. НеоБИТ обычно предлагает конкурентоспособные условия, соответствующие квалификации кандидата.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Security Researcher.
Локация:** .
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: НеоБИТ.
Обязанности:• Анализ защищенности и поиск уязвимостей в сетевых устройствах и компонентах.
• Анализ двоичного кода с целью поиска ошибок реализации, уязвимостей и/или восстановления логики работы программ (reverse engineering).
• Написание proof-of-concept (PoC) для демонстрации риска.
• Документирование проведенных исследований.
Требования:
• Практический опыт реверс инжиниринга и отладки (debugging).
• Профессиональное владение основными инструментами дизассемблирования и отладки: IDA Pro / Ghidra / WinDbg и т.д.
• Навыки программирования / скриптования для автоматизации (Python, Bash).
• Понимание архитектуры и опыт разработки/реверса приложений для \*nix-систем.
• Понимание сетевых протоколов и принципов кибербезопасности.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Reverse Engineering
- IDA Pro
- Ghidra
- WinDbg
- Python
- Bash
- Linux
- Unix
- Network Protocols
- Cybersecurity
- Debugging
Возможные вопросы на собеседовании
Проверка практических навыков владения основным инструментом исследователя.
Расскажите о самом сложном случае реверса, с которым вы сталкивались в IDA Pro. Какие плагины или скрипты вы использовали для упрощения задачи?
Оценка способности кандидата доводить исследование до логического завершения и демонстрировать риск.
Опишите процесс создания PoC для найденной вами уязвимости в сетевом протоколе. С какими трудностями вы столкнулись при эксплуатации?
Проверка понимания механизмов защиты современных систем.
Какие методы обхода современных механизмов защиты (ASLR, DEP, Stack Canaries) вы применяли в своей практике?
Оценка навыков автоматизации рутинных задач.
Как вы используете Python или Bash для автоматизации поиска уязвимостей в бинарных файлах? Приведите пример написанного вами инструмента.
Проверка знаний сетевой безопасности.
С какими специфическими уязвимостями сетевых устройств (например, в прошивках роутеров) вы работали чаще всего?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
