Penetration Engineer (Linux Embedded)

Что предстоит делать

Мы — EVERSTAR, первое рекрутинговое агентство в MilTech для тех, кто готов создавать технологическое будущее. Но хватит о нас, рассказываем о главной **роли** Эта вакансия в R&D-команду, которая разрабатывает и производит технику и электронные решения, работающие на реальном поле боя, а не в красивых презентациях для инвесторов. Компания быстро масштабируется, выстраивает процессы и усиливает команды. **В связи с расширением R&D-отдела мы ищем Penetration Engineer (Linux Embedded)**, **который будет искать и эксплуатировать уязвимости в Linux Embedded-устройствах, чтобы сделать продукты максимально устойчивыми к атакам еще до их попадания в реальные условия эксплуатации.** ### **Какие задачи ждут тебя:** - **Оценка уязвимостей:** Проведение тестирования на проникновение методом «белого ящика» (анализ исходного кода) и «черного ящика» (анализ бинарных файлов) на Linux- или bare-metal устройствах, разработанных нашей командой. - **Обход механизмов защиты:** Поиск путей обхода различных систем безопасности (secure boot, шифрование данных, инфраструктура ключей, загрузка непроверенной прошивки). Разработка Proof-of-Concepts (PoC) для демонстрации возможности эксплуатации обнаруженных уязвимостей. - **Стресс-тестирование:** Проверка устойчивости систем защиты (перегрузка фаерволов, обход белых списков USB и испытание других уровней защиты). - **Поддержка Secure SDLC:** Участие в формировании требований безопасности для различных типов устройств. Обеспечение ревью безопасности архитектуры (design) и разработка мер для снижения рисков. - **Исследование угроз:** Анализ новых угроз, современных методов атак, а также оценка рисков, связанных с известными и неизвестными проблемами безопасности. - **Отчетность и рекомендации:** Создание детальных отчетов по результатам тестирования на проникновение и предоставление действенных рекомендаций для устранения обнаруженных проблем. ### **Необходимые навыки и опыт:** - **Практический опыт:** Подтвержденный опыт в тестировании на проникновение (Penetration Testing) и эксплуатации уязвимостей различных систем (веб-серверы, физические устройства на базе Linux и т.д.). - **Уязвимости ПО:** Глубокое понимание типичных проблем безопасности программного обеспечения (например, работа с памятью, разнообразные инъекции, арифметические переполнения) и способов защиты от них. - **Архитектура ОС:** Глубокое понимание архитектуры операционных систем, в частности Linux (ядро, процесс загрузки, bootloaders, управление ресурсами, сеть). - **Сетевой стек:** Уверенное понимание сетевых технологий и соответствующих инструментов (фаерволы, VPN, Wireshark, nmap) **БУДЕТ ПЛЮСОМ** **Программирование:** Опыт написания скриптов/программирования (Python, Bash, C/C++) для разработки эксплойтов. **Низкоуровневый анализ:** Умение понимать логику выполнения кода на Assembly (желательно ARM). **Оформление через Дия.City, КзПП** - прозрачный формат сотрудничества и стабильные условия работы. **Отпуск** - 24 календарных дня отпуска ежегодно + еще один день в твой день рождения. **Гибкий формат работы** - гибкий график и возможность работать удаленно до 10 дней в год. **Медицинское страхование** - от топовой страховой компании, начинает действовать после испытательного срока. **Развитие и обучение** - компенсируем профессиональное обучение, курсы и предоставляем доступ к корпоративной библиотеке. **Поддержка ментального здоровья** - компания оплачивает консультации с психологом. **Конкурентная компенсация** - вознаграждение на уровне рынка, бонусы и премии по результатам работы. **Бронирование военнообязанных** - помогаем с оформлением при наличии актуальных документов. **Поддержка с релокацией** - финансовая помощь для кандидатов из других городов или стран. **Офис в Киеве** - рабочее пространство на правом берегу с кофе, снеками и местом для работы и встреч с командой. [Откликнуться на вакансию](https://jobs.dou.ua/companies/everstar/vacancies/368045/#reply-btn-id)