Старший исследователь безопасности браузера

Удаленно, зарплата от 1 млн рублей, Operation Zero. Старший исследователь безопасности браузера для поиска уязвимостей и разработки эксплойтов.

Обязанности: • Проводить исследования безопасности популярного браузера, проверять существующие уязвимости и доказательства концепции на эксплуатируемость, писать рабочие эксплойты и связывать их в цепочки. • Участвовать в тестировании готовых эксплойтов, вносить изменения и обновлять их с выходом новых версий программного обеспечения. • Предлагать идеи и участвовать в обсуждениях новых разработок и исследований.

Требования: • Подтвержденный опыт написания эксплойтов или обнаружения критических уязвимостей (RCE, LPE, SBX, обходы защитных механизмов) в популярном браузере (Chrome, Safari, Firefox, Samsung Internet, Edge) за последний год. • Понимание архитектуры современных браузеров, умение работать с одним из движков JavaScript (V8, WebKit, SpiderMonkey), JIT, DOM, WebAssembly, CSP, CORS. • Знание текущих классов уязвимостей и механизмов защиты браузера, таких как PAC, JITCage, V8 Sandbox. • Владение техническими инструментами, такими как C/C++, JavaScript, WASM, GDB, LLDB, WinDbg. • Умение настраивать и использовать LLM для автоматизации исследовательских задач и генерации доказательств концепции, полурабочих и рабочих эксплойтов. • Преимуществом будет: умение находить уязвимости в браузере, знание Java и Objective-C, опыт работы с WebGL и ANGLE, опыт работы с Frida, Valgrind, Angr, опубликованные исследования по эксплуатации браузеров. • Английский на уровне чтения технической документации.

Зарплата: от 1 млн рублей. Местоположение: Удаленно.