Исследователь уязвимостей / Специалист по безопасности

Что предстоит делать

##### О проекте Мы — исследовательский центр, расположенный в Барселоне, и ищем специалистов по исследованию уязвимостей (Vulnerability Researchers/Security Researchers) для присоединения к нашей команде. Роль предполагает практическое исследование уязвимостей, включая поиск и эксплуатацию уязвимостей в сложных системах, таких как браузеры, ядра операционных систем, мобильные и настольные операционные системы. Мы предлагаем полную удаленную занятость, а также возможность релокации в Барселону. Гибкий график работы поддерживается в зависимости от продуктивности и часовых поясов. ##### Ваша зона ответственности - Обнаружение, анализ и эксплуатация уязвимостей; - Проведение исследований уязвимостей в браузерах, ядрах, мобильных и настольных операционных системах, а также в другом сложном программном обеспечении; - Понимание технических деталей уязвимостей и оценка их реального влияния; - Разработка эксплойтов, proof-of-concept кода, скриптов и программных модулей для подтверждения уязвимостей; - Выполнение обратной разработки (reverse engineering) и бинарного анализа в рамках исследования уязвимостей; - Обратная разработка патчей безопасности для лучшего понимания уязвимостей; - Использование фаззинга и других исследовательских методов для обнаружения уязвимостей; - Эффективная коммуникация результатов исследования уязвимостей и их технического влияния; - Помощь в разработке инструментов для исследования уязвимостей и безопасности. ##### Навыки и требования - Подтвержденный практический опыт в исследовании уязвимостей и их эксплуатации; - Опыт разработки эксплойтов; - Опыт поиска уязвимостей в сложных системах; - Опыт обратной разработки (reverse engineering); - Знание внутреннего устройства операционных систем (OS internals); - Знание современных техник эксплуатации уязвимостей; - Опыт исследований как минимум в одной из следующих областей: браузеры, ядра, мобильные ОС, настольные ОС или встраиваемые системы; - Опыт работы с такими платформами, как Windows, Linux, macOS, iOS или Android; - Способность работать самостоятельно в удаленной среде; - Готовность к полной занятости. ##### Будет плюсом - Опубликованные CVE или другие подтвержденные записи об обнаруженных уязвимостях; - Опыт поиска и эксплуатации уязвимостей в браузерах или ядрах ОС; - Опыт работы с фаззингом; - Участие в CTF, соревнованиях по безопасности или конференциях по безопасности; - Опыт программ bug bounty или независимых исследований уязвимостей; - Опубликованные исследования в области безопасности, технические отчеты, PoC или исследовательские инструменты; - Опыт в наступательной безопасности (offensive security); - Академическая степень в области компьютерных наук, математики или физики. ##### Мы предлагаем - Реальную возможность влиять на продукт, архитектуру и технические решения; - Прямое общение с руководством уровня C-level, без лишней бюрократии; - Среду, ориентированную на удаленную работу (remote-first); - Долгосрочное и комфортное сотрудничество; - 20 оплачиваемых рабочих дней отпуска в год; - 5 оплачиваемых недокументированных дней по болезни; - Официальные государственные праздники как выходные дни; - Персональную юридическую поддержку; - Занятия английским языком; - Командообразующие мероприятия и дружелюбную, поддерживающую атмосферу.