Старший исследователь безопасности Android

Задачи: — Выполнять задачи, ставящиеся перед командой, включая исследование ядра Android, реверс-инжиниринг компонентов с закрытым исходным кодом, отладку смартфонов, проверку имеющихся уязвимостей и proof-of-concepts на эксплуатируемость, написание рабочих эксплоитов, объединение эксплоитов в цепочки. — Участвовать в процессе тестирования готовых эксплоитов, модифицировать и обновлять их при выходе новых версий ПО. — Предлагать команде свои идеи и участвовать в обсуждениях по вопросам новых разработок и исследований. Требования: — Способность быстро обучаться, анализировать большие объемы разрозненной информации и синтезировать их в конкретное знание, владение системным мышлением. — Умение работать и принимать решения в условиях ограниченной информации, отсутствие страха постановки гипотез, их проверки, отказа от нерабочих идей. — Способность фокусироваться на задачах, требующих большого количества времени для их решения вплоть до нескольких месяцев. — Способность сохранять продуктивность и не опускать руки, когда задача кажется невыполнимой. — Подтвержденный опыт написания эксплоитов или поиска критических уязвимостей (удалённое исполнение кода, повышение привилегий, выход из песочницы, обход защитных механизмов — RCE, LPE, SBX, mitigation bypasses) в Android за последний год. — Понимание архитектуры и внутреннего устройства ядер Android и Linux. — Знание актуальных на данный момент классов уязвимостей и защитных механизмов (mitigations). — Владение техническими инструментами, такими как C/C++, ассемблер ARM, Java, отладчик Android, Ghidra, IDA Pro и т.п. — Умение настраивать и использовать LLM для автоматизации исследовательских задач и кодогенерации proof-of-concepts, полурабочих и рабочих эксплоитов. — Умение искать уязвимости в ПО и знание Kotlin и JavaScript будут вашим преимуществом. — Английский язык на уровне чтения технической документации. — Профессиональный стаж и формальное образование значения не имеют.