Reverse engineer (PT SWARM)

PT SWARM - это команда из более чем 60 экспертов в offensive security, которые занимаются тестированием на проникновение (в том числе red teaming), анализом защищенности ПО (мобильных и веб-приложений, софта для финансовой отрасли), выполняют проекты по социальной инженерии, проводят аудит беспроводных сетей, банкоматов и POS-терминалов. В среднем ежегодно команда успешно выполняет более 100 проектов.

Наши эксперты выступают на топовых международных конференциях по кибербезопасности, таких как Black Hat Europe, Black Hat USA, CanSecWest, DEF CON, Hack in Paris, No Such Con, PacSec, Power of Community.

За последние три года эксперты PT SWARM выявили более 250 уязвимостей, 70% из которых высокого и критического уровня, в программных продуктах 60 различных производителей, среди которых Cisco, Citrix, Fortinet, IBM, Intel,Microsoft, Moxa, NCR, Palo Alto, Schneider Electric, Siemens, Verifone, VMware.

Команда PT SWARM ведет блог с исследованиями, а также Твиттер; ее участники попадали в топ хакерских техник PortSwigger и были отмечены в залах славы многих известных компаний: Adobe, Apple, AT&T, IBM, GitLab, Google, Mastercard, Microsoft, PayPal, Salesforce и десятках других.

Мы ищем единомышленника - специалиста по поиску уязвимостей, который станет частью нашей команды!

Обязанности:

• Поиск уязвимостей в бинарных приложениях. Подавляющее число приложений под анализ - коробочные ИТ-продукты, установленные у наших заказчиков, многие из них вам точно знакомы по повседневной жизни. Результаты исследований нужны для нашей команды по проведению тестов на проникновение, в составе которой вы и будете работать
• Воспроизведение уязвимостей по патчу и/или информации из адвайзори от вендора
• Фокусироваться на уязвимостях, которые имеют реальное воздействие на систему, имеют практическое применение и могут приводить к получению критической информации, выполнению произвольного кода, загрузке произвольных файлов и т.д.
• Обмен знаниями и опытом внутри компании

Требования:

• Владеет на хорошем уровне хотя бы одним дизассемблером/декомпилятором - IDA Pro, Ghidra, rizin, binary ninja
• Умеет пользоваться отладчиками под разные системы - windows(wingdb, x64dgb, ida, etc) linux(gdb, ida, etc.) Macos(lldb)
• Умеет пользоваться инструментами для поиска различий в исполняемых файлах (diff tools) - bindiff, diaphora etc.
• Знаком с процессом фаззинга и инструментами - afl++, libafl, hongfuzz, kafl, etc.
• Владеет языками программирования (c/go/python/rust/etc) на уровне, необходимом для автоматизации задач реверс-инжиниринга
• Умеет находить и эксплуатировать т.н. "бинарные" уязвимости в софте Знаком с методами защиты(mitigations), усложняющими эксплуатацию таких уязвимостей и способами их обхода
• Имеет опыт написания PoC-ов для уязвимостей
• Понимает принципы работы и устройство распространенных семейств ОС: Windows, Linux, MacOS

Преимуществом будет:

• Опыт работы с инструментами для DBI (dynamic binary instrumentation)
• Опыт анализа исправлений от microsoft - нужно уметь определять места где были исправлены ошибки
• Опыт работы с обфусцированными приложениями
• Базовое знание веб-уязвимостей и/или понимание workflow веб-приложений
• Выступления на конференциях по информационной безопасности;
• Наличие CVE
• Опыт участия в CTF

Условия:

• Гибридный формат работы, гибкое начало рабочего дня
• Условия для постоянного развития: внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только
• Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год
• Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап
• Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета
• Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития