Ավագ հետազոտող բրաուզերի անվտանգության ոլորտում

Հեռավար, աշխատավարձը՝ 1 մլն ռուբլուց, Operation Zero: Ավագ հետազոտող բրաուզերի անվտանգության ոլորտում՝ խոցելիություններ գտնելու և էքսպլոյթներ մշակելու համար:

Պարտականություններ: • Անցկացնել անվտանգության հետազոտություն հայտնի բրաուզերի վրա, ստուգել առկա խոցելիությունները և հայեցակարգային ապացույցները (PoC)՝ դրանք շահագործելու հնարավորության համար, գրել աշխատող էքսպլոյթներ, համակցել էքսպլոյթները: • Մասնակցել պատրաստի էքսպլոյթների փորձարկմանը, փոփոխել և թարմացնել դրանք ծրագրային նոր թողարկումների հետ: • Առաջարկել գաղափարներ և մասնակցել նոր մշակումների և հետազոտությունների քննարկումներին:

Պահանջներ: • Ապացուցված փորձ՝ էքսպլոյթներ գրելու կամ կրիտիկական խոցելիություններ գտնելու (RCE, LPE, SBX, mitigation bypasses) հայտնի բրաուզերում (Chrome, Safari, Firefox, Samsung Internet, Edge) վերջին մեկ տարվա ընթացքում: • Հասկացողություն ժամանակակից բրաուզերի ճարտարապետության վերաբերյալ, կարողություն աշխատել JavaScript շարժիչներից մեկի հետ (V8, WebKit, SpiderMonkey), JIT, DOM, WebAssembly, CSP, CORS: • Գիտելիք ընթացիկ խոցելիությունների դասերի և բրաուզերի պաշտպանական մեխանիզմների մասին, ինչպիսիք են PAC, JITCage, V8 Sandbox: • Հմտություն տեխնիկական գործիքներում, ինչպիսիք են C/C++, JavaScript, WASM, GDB, LLDB, WinDbg: • Կարողություն՝ կարգավորելու և օգտագործելու LLM մոդելներ հետազոտական առաջադրանքների ավտոմատացման և հայեցակարգային ապացույցների, կիսաաշխատող և աշխատող էքսպլոյթների ստեղծման համար: • Առավելություն՝ բրաուզերի խոցելիություններ գտնելու կարողություն, Java և Objective-C գիտելիք, WebGL և ANGLE փորձ, Frida, Valgrind, Angr հետ փորձ, հրապարակված հետազոտություն բրաուզերի շահագործման վերաբերյալ: • Անգլերեն՝ տեխնիկական փաստաթղթեր կարդալու մակարդակով:

Աշխատավարձ՝ 1 մլն ռուբլուց: Աշխատանքի վայրը՝ հեռավար: