Senior Android Security Researcher

Старший исследователь безопасности Android в Operation Zero. Удаленная работа, зарплата от 1 миллиона рублей. Исследование ядра Android, обратная разработка и разработка эксплойтов.

Обязанности: • Выполнение задач, поставленных перед командой, включая исследование ядра Android, обратную разработку закрытых компонентов, отладку смартфонов, проверку существующих уязвимостей и proof-of-concept на эксплуатируемость, написание рабочих эксплойтов, связывание эксплойтов в цепочки. • Участие в тестировании готовых эксплойтов, их модификация и обновление при выходе новых версий программного обеспечения. • Предложение своих идей команде и участие в обсуждениях новых разработок и исследований.

• Способность быстро учиться, анализировать большие объемы разрозненной информации и синтезировать их в конкретные знания, системное мышление. • Способность работать и принимать решения в условиях ограниченной информации, отсутствие страха выдвигать гипотезы, проверять их, отказываться от нерабочих идей. • Способность сосредотачиваться на задачах, требующих больших временных затрат до нескольких месяцев, сохранять продуктивность и не сдаваться, когда задача кажется невыполнимой. • Подтвержденный опыт написания эксплойтов или нахождения критических уязвимостей (удаленное выполнение кода, повышение привилегий, побег из песочницы, обход защитных механизмов, RCE, LPE, SBX, обходы mitigations) в Android за последний год. • Понимание архитектуры и внутреннего устройства ядра Android и Linux. • Знание актуальных классов уязвимостей и защитных механизмов (mitigations). • Владение техническими инструментами, такими как C/C++, ассемблер ARM, Java, отладчик Android, Ghidra, IDA Pro и т.д. • Способность настраивать и использовать LLM для автоматизации исследовательских задач и генерации proof-of-concept, полурабочих и рабочих эксплойтов. • Способность находить уязвимости в программном обеспечении, знание Kotlin и JavaScript будет преимуществом. • Английский язык на уровне чтения технической документации. • Профессиональный опыт и формальное образование не имеют значения.

Удаленная работа. Зарплата: от 1 миллиона рублей.