Старший исследователь безопасности Android

Старший исследователь безопасности Android. Локация: Удаленная работа. Зарплата: от 1 млн. ₽. Компания: Operation Zero. Обязанности: • Выполнять задачи, ставящиеся перед командой, включая исследование ядра Android, реверс-инжиниринг компонентов с закрытым исходным кодом, отладку смартфонов, проверку имеющихся уязвимостей и proof-of-concepts на эксплуатируемость, написание рабочих эксплоитов, объединение эксплоитов в цепочки. • Участвовать в процессе тестирования готовых эксплоитов, модифицировать и обновлять их при выходе новых версий ПО. • Предлагать команде свои идеи и участвовать в обсуждениях по вопросам новых разработок и исследований. Требования: • Способность быстро обучаться, анализировать большие объемы разрозненной информации и синтезировать их в конкретное знание, владение системным мышлением. • Умение работать и принимать решения в условиях ограниченной информации, отсутствие страха постановки гипотез, их проверки, отказа от нерабочих идей. • Способность фокусироваться на задачах, требующих большого количества времени для их решения вплоть до нескольких месяцев. Способность сохранять продуктивность и не опускать руки, когда задача кажется невыполнимой. • Подтвержденный опыт написания эксплоитов или поиска критических уязвимостей (удалённое исполнение кода, повышение привилегий, выход из песочницы, обход защитных механизмов — RCE, LPE, SBX, mitigation bypasses) в Android за последний год. • Понимание архитектуры и внутреннего устройства ядер Android и Linux. • Знание актуальных на данный момент классов уязвимостей и защитных механизмов (mitigations). • Владение техническими инструментами, такими как C/C++, ассемблер ARM, Java, отладчик Android, Ghidra, IDA Pro и т.п. • Умение настраивать и использовать LLM для автоматизации исследовательских задач и кодогенерации proof-of-concepts, полурабочих и рабочих эксплоитов. • Умение искать уязвимости в ПО и знание Kotlin и JavaScript будут вашим преимуществом. • Английский язык на уровне чтения технической документации. • Профессиональный стаж и формальное образование значения не имеют. #Удаленка