Tyrėjas
Apie poziciją
Ieškome aukštos kvalifikacijos saugumo tyrėjo, kuris prisijungtų prie mūsų kibernetinio skyriaus. Mums reikia hakerio ir programuotojo hibrido, galinčio suderinti 50/50 darbo eigą: atlikti sudėtingų įterptųjų sistemų puolamojo pobūdžio tyrimus ir kartu kurti sudėtingus įrankius ir kodų bazes, kurios užtikrina mūsų pajėgumus.
Atsakomybė
1. Tyrimai ir analizė puolimo srityje
- Pažeidžiamumo tyrimai (VR): Atlikite nuodugnius įterptųjų sistemų tyrimus, kad nustatytumėte išnaudojamas saugumo spragas ir galimus atakų vektorius.
- Atvirkštinė inžinerija: Dekonstruokite sudėtingus dvejetainius komponentus, mikroprograminę įrangą ir diagnostikos sistemas, kad atskleistumėte paslėptą logiką ir pažeidžiamumą, ypač daug dėmesio skirdami bepiločių orlaivių technologijoms.
- Išnaudojimas ir įterptosios priemonės: Atlikite išsamią techninės ir programinės įrangos sąveikos diagnostiką, naudodami kabliukus ir pasirinktines priemones, kad patvirtintumėte pažeidžiamumą ir parodytumėte galimą poveikį.
2. Plėtros ir mokslinių tyrimų sistema
- Mokslinių tyrimų sistemos kūrimas: Suprojektuokite ir sukurkite sudėtingą tyrimų sistemą ir automatizavimo įrankius, pritaikytus komandos puolimo poreikiams, daugiausia dėmesio skirdami pasirinktinėms kabliukų sistemoms ir sistemos lygmens stebėsenai.
- Techninė parama moksliniams tyrimams ir plėtrai: Tarnauti kaip techninis tiltas kūrėjų komandoms, teikiant ekspertines rekomendacijas dėl žemo lygio sistemos elgsenos ir sprendžiant sudėtingas technines kliūtis.
- Įterptinis programavimas: Rašykite misijai svarbų, didelio efektyvumo kodą žemo lygio aplinkose, kad galėtumėte palaikyti mokslinių tyrimų naudingąsias apkrovas, specializuotus kabliukus ir diagnostikos įrankius.
Reikalavimai
- 5+ metų patirtis kuriant įterptinius žemo lygio produktus.
- Gerai mokėti C/C++ ir Assembly.
- Gerai išmanyti ARM architektūrą.
- Ankstesnė darbo patirtis, įgyta dirbant arba kartu su puolimo kibernetinio saugumo tyrimų skyriumi.
- Praktinė RE įrankių (BinaryNinja, Ghidra, IDA Pro ir t. t.) naudojimo patirtis ir kabliukų / instrumentų diegimas įterptinėse platformose.
Privalumai
- Patirtis dirbant su nestandartinėmis arba patentuotomis procesorių architektūromis.
- Kriptografijos protokolų ir radijo dažnių (RF) ryšių išmanymas.
- Elitinių IDF technologinių padalinių (pvz., 81, 8200) absolventai - reikšmingas pranašumas.
- Susipažinimas su dronų skrydžio valdikliais, PX4 ar panašiomis įterptinėmis robotikos platformomis.

