Специалист по системному программированию и исследованию информационной безопасности

Что предстоит делать

Привет, уважаемый будущий коллега! Мы ищем специалиста по системному программированию и исследованию информационной безопасности для разработки контролируемых инструментов проверки защищенности и adversary emulation под Windows и macOS. P.S. - Минимальная фиксированная зарплата указана корректно и начинается сразу, с первого дня вашей работы. Предстоящие задачи • Проектировать и разрабатывать на C/C++ лабораторные системные агенты под Windows и macOS. • Реализация лабораторных сценариев adversary emulation на уровне нативного программного обеспечения Windows и macOS. • Анализ существующих образцов и технических публикаций с целью воспроизведения отдельных поведенческих характеристик в безопасной тестовой реализации. • Исследовать внутренние механизмы операционных систем Windows и macOS. • Разрабатывать модульные компоненты сбора тестовой телеметрии и взаимодействия с локальной исследовательской инфраструктурой. • Проводить статический и динамический анализ бинарного программного обеспечения. • Исследовать исполняемые файлы форматов PE и Mach-O. • Диагностировать низкоуровневые ошибки, проблемы памяти, синхронизации и межпроцессного взаимодействия. • Создавать воспроизводимые лабораторные стенды и сценарии испытаний. • Сопоставлять действия тестовых агентов с событиями EDR, SIEM и системных журналов. • Проверять совместимость программных компонентов с различными версиями Windows и macOS. • Подготавливать техническую документацию и отчеты по результатам исследований. • Участвовать в code review и архитектурном проектировании. Обязательные требования • Практический опыт системной разработки на C/C++ от трех лет. • Глубокое понимание архитектуры Windows и/или macOS. • Знание процессов, потоков, виртуальной памяти, системных интерфейсов, IPC и сетевого взаимодействия. • Понимание принципов разграничения доступа, привилегий и изоляции приложений. • Знание форматов исполняемых файлов PE и/или Mach-O. • Уверенное чтение ассемблерного кода x86/x64. • Понимание архитектуры ARM64 будет необходимо для работы с современными устройствами Apple. • Понимание ABI, calling conventions, работы стека и результатов оптимизации компилятора. • Практический опыт реверс-инжиниринга с использованием IDA Pro или Ghidra. • Опыт работы с WinDbg, x64dbg, LLDB или аналогичными отладчиками. • Навыки статического и динамического анализа бинарного программного обеспечения. • Умение восстанавливать логику неизвестной программы и определять назначение ее компонентов. • Умение диагностировать ошибки управления памятью, синхронизации и взаимодействия компонентов. • Python на уровне автоматизации тестовых и исследовательских задач. • Опыт работы с Git, системами сборки и code review. • Способность документировать архитектуру, ограничения и результаты испытаний. Требования по Windows Кандидат должен понимать основные механизмы Windows: • процессы и потоки; • виртуальную память; • службы; • токены доступа и привилегии; • объекты ядра; • DLL и механизм их загрузки; • WinAPI; • системный реестр; • файловую систему; • механизмы обработки исключений; • структуру PE-файлов; • диагностику приложений пользовательского режима. Дополнительным преимуществом будет понимание Native API, ETW, Windows Filtering Platform и принципов разработки драйверов. Требования по macOS Кандидат должен понимать основные механизмы macOS: • процессы и потоки; • виртуальную память; • архитектуру XNU на концептуальном уровне; • системные фреймворки и API; • механизм запуска и управления службами; • межпроцессное взаимодействие; • структуру Mach-O; • динамический загрузчик dyld; • Objective-C Runtime; • механизмы подписи кода; • sandbox и entitlements; • систему разрешений Transparency, Consent and Control; • Keychain на уровне архитектуры и разрешенного программного взаимодействия; • механизмы журналирования и диагностики; • особенности архитектур Intel и Apple Silicon. Дополнительным преимуществом будет опыт работы с Endpoint Security Framework, System Extensions и DriverKit. Будет преимуществом • Опыт анализа вредоносного программного обеспечения. • Опыт разработки EDR, антивирусных, античит-компонентов или системных средств мониторинга. • Опыт разработки программных агентов под Windows или macOS. • Опыт разработки средств проверки защищенности или adversary-emulation решений. • Практический опыт работы с Apple Silicon и архитектурой ARM64. • Понимание механизмов защиты macOS: Gatekeeper, notarization, hardened runtime, sandbox и System Integrity Protection. • Знание YARA и Sigma. • Опыт работы с ETW или Endpoint Security Framework. • Опыт разработки Windows-драйверов, System Extensions или DriverKit-компонентов. • Поиск и исследование уязвимостей. • Написание безопасных демонстрационных PoC. • Опыт работы с виртуализацией и автоматизированными лабораторными стендами. • Опыт разработки инструментов анализа бинарных файлов. • Профильные публикации, доклады, исследовательские проекты или участие в CTF. Ремарка • Все работы выполняются только в рамках согласованной исследовательской программы. • Исходный код проходит обязательное ревью. • Все эксперименты должны быть воспроизводимыми и документированными. • Разрабатываемые компоненты не должны взаимодействовать с внешними системами без отдельного письменного разрешения.

Что предлагаем