CENSUS

Задачи: — Выполнение реверс-инжиниринга бинарных файлов и системных фреймворков на ARM64/ARM64e. — Выявление неизвестных уязвимостей в компонентах пользовательского пространства iOS (userland). — Анализ системных демонов, XPC-сервисов, API фреймворков, парсеров и других недокументированных частей iOS/macOS. — Разработка целевых фаззеров и стендов. — Создание надёжных PoC и недокументированных техник в контролируемых средах. — Изучение влияния современных механизмов защиты (PAC, MTE/MIE, песочница, усиленные защиты рантайма). — Создание кастомных инструментов для анализа бинарных файлов, инструментирования, трассировки, фаззинга и поиска уязвимостей. — Взаимодействие с другими исследователями в рамках проектов. Требования: — Практический опыт в исследованиях уязвимостей, реверс-инжиниринге или смежной области безопасности. — Уверенное владение основами C/C++. — Понимание уязвимостей, связанных с повреждением памяти. — Твёрдые знания ассемблера ARM64/ARM64e и соглашений о вызовах. — Опыт реверс-инжиниринга с использованием IDA Pro, Ghidra, Hopper или Binary Ninja. — Навыки отладки в lldb. — Умение анализировать падения без полноценной среды отладки. — Опыт работы с Frida, DTrace, кастомным инструментированием или аналогичными средствами динамического анализа. — Способность писать исследовательские инструменты на Python и хотя бы одном системном языке (C, C++, Objective-C, Swift). — Понимание поведения рантайма Objective-C и Swift, архитектуры процессов iOS. — Знание методик фаззинга и опыт создания или адаптации фаззинг-стендов. — Умение оценивать эксплойт-потенциал уязвимости. — Готовность работать в условиях неполной документации. Плюсом будет: — Опыт исследований iOS/macOS. — Публичные раскрытия уязвимостей (CVE). — Доклады на конференциях. — Знакомство с особенностями arm64e от Apple, современными средствами защиты iOS, механизмами IPC (mach-сообщения, MIG, XPC). — Навыки адаптации исследовательских техник под разные версии iOS и реверс-инжиниринга Objective-C бинарных файлов. Условия: — Удалённая работа из любого места. — Полная занятость.

Задачи: — исследовать компоненты Android (userland, ядро, загрузчики, гипервизоры, TEE) — анализировать взаимодействие элементов Android, выявлять поверхности атак и формировать новые сценарии атак — работать с существующими цепочками эксплойтов: тестировать, адаптировать и поддерживать их компоненты — разрабатывать эксплойт‑код и продвинутые техники постэксплуатации — фиксировать результаты и передавать данные команде Требования: — развитые навыки решения задач, анализа и презентации — понимание архитектуры компьютеров и ассемблера (AArch64, x86_64) — навыки аудита кода на C, C++, Java/JNI — умение выполнять реверс‑инжиниринг для указанных архитектур — опыт отладки Android (userland и ядро) — способность разрабатывать методы фаззинга — уверенное владение экосистемой Android (сборка и модификация AOSP, обновление и рутирование устройств, создание инструментов и PoC‑приложений) — свободное владение английским языком — хорошие коммуникационные навыки — плюсом будет знание Python, Rust и Kotlin.