Ավագ Android անվտանգության հետազոտող

Ավագ Android անվտանգության հետազոտող Operation Zero-ում։ Հեռավոր աշխատանք, աշխատավարձը՝ 1 միլիոն ռուբլուց։ Հետազոտեք Android միջուկը, կատարեք հակադարձ ճարտարագիտություն և մշակեք շահագործման ծածկագրեր։

Պարտականություններ՝ • Կատարել թիմին հանձնարարված խնդիրները, ներառյալ Android միջուկի հետազոտությունը, փակ կոդով բաղադրիչների հակադարձ ճարտարագիտությունը, սմարթֆոնների վրիպազերծումը, առկա խոցելիությունների և հայեցակարգային ապացույցների (PoC) ստուգումը՝ շահագործելիության համար, աշխատող շահագործման ծածկագրերի գրումը, շահագործման ծածկագրերի շղթայումը։ • Մասնակցել պատրաստի շահագործման ծածկագրերի փորձարկմանը, փոփոխել և թարմացնել դրանք, երբ թողարկվում են ծրագրային նոր տարբերակներ։ • Առաջարկել ձեր գաղափարները թիմին և մասնակցել նոր մշակումների և հետազոտությունների քննարկումներին։

• Իրավունք՝ արագ սովորելու, տարբեր տեղեկատվության մեծ ծավալներ վերլուծելու և դրանք կոնկրետ գիտելիքի վերածելու, համակարգային մտածողության։ • Իրավունք՝ աշխատելու և որոշումներ կայացնելու սահմանափակ տեղեկատվության պայմաններում, առանց վախի վարկածներ ձևակերպելու, դրանք փորձարկելու, չաշխատող գաղափարներից հրաժարվելու։ • Իրավունք՝ կենտրոնանալու առաջադրանքների վրա, որոնք պահանջում են մեծ ժամանակ՝ մինչև մի քանի ամիս, արդյունավետությունը պահպանելու և չհանձնվելու, երբ առաջադրանքն անհնարին է թվում։ • Ապացուցված փորձ՝ անցած տարվա ընթացքում Android-ում շահագործման ծածկագրեր գրելու կամ կրիտիկական խոցելիություններ գտնելու (հեռավոր կոդի կատարում, արտոնությունների բարձրացում, ավազարկղից դուրս գալ, պաշտպանական մեխանիզմների շրջանցում, RCE, LPE, SBX, շրջանցումներ)։ • Android-ի և Linux միջուկի ճարտարապետության և ներքին կառուցվածքի ընկալում։ • Խոցելիությունների և պաշտպանական մեխանիզմների (միջոցառումների) ժամանակակից դասերի իմացություն։ • Տեխնիկական գործիքների տիրապետում՝ C/C++, ARM ասեմբլեր, Java, Android վրիպազերծիչ, Ghidra, IDA Pro և այլն։ • Իրավունք՝ կազմաձևելու և օգտագործելու LLM՝ հետազոտական խնդիրների ավտոմատացման և հայեցակարգային ապացույցների, կիսաաշխատող և աշխատող շահագործման ծածկագրերի ստեղծման համար։ • Ծրագրային ապահովման մեջ խոցելիություններ գտնելու ունակությունը և Kotlin-ի ու JavaScript-ի իմացությունը կլինի առավելություն։ • Անգլերեն՝ տեխնիկական փաստաթղթեր կարդալու մակարդակով։ • Պրոֆեսիոնալ փորձը և ֆորմալ կրթությունը նշանակություն չունեն։

Հեռավոր աշխատանք։ Աշխատավարձ՝ 1 միլիոն ռուբլուց։