Аккредитованная ГК "ИнфоТеКС", входящая в ТОП-5 компаний России в сфере защиты информации, лидер в разработке СЗИ, приглашает в команду сертификационной лаборатории специалиста по анализу встроенного ПО. Преимущественно объектами анализа будет встроенное ПО ЭВМ на базе архитектур Intel (x86, IA-32, Intel 64), в частности BIOS/UEFI, встроенное ПО сетевых карт и т.д.
Интересные задачи:
- Анализ программного кода при отсутствии исходных файлов (Reverse Engineering) с целью:
- установления полного функционала ПО, в том числе недокументированных возможностей, составление описания функционала;
- установления избыточного функционала ПО;
- установления потенциально опасного функционала ПО (с учетом особенностей использования аппаратной платформы с рассматриваемым ПО).
- Доработка (на уровне корректировки бинарных файлов) ПО с целью исключения избыточного и потенциально опасного функционала (под конкретную модель применения аппаратной платформы с рассматриваемым ПО).
- Доработка (на уровне корректировки бинарных файлов) ПО с целью внесения в код дополнительного защитного функционала.
- Разработка вспомогательных технологических утилит и плагинов для нужд проводимого анализа.
Ожидания от квалификации:
- Базовые знания Assembler x86, x86_64, C/C++.
- Знание скриптовых языков программирования Python, Perl.
- Умение работать с инструментами для дизассемблирования кода, такими как IDA.
- Знание основ загрузки ОС.
- Знание английского языка (чтение технической литературы).
- Готовность и отсутствие препятствий для оформления допуска по 3 форме.
Преимущество:
- Наличие опыта выполнения подобных работ.
- Знание логического устройства процессоров и чипсетов Intel.
- Знание принципов устройства прошивок контроллеров и механизмов их перепрограммирования (в частности, интерфейса SPI).
- Знание принципов работы компиляторов и загрузчиков исполняемых файлов.
- Базовые знания в области ИБ (криптография, защита от несанкционированного доступа).
Условия работы:
- Работа в офисе в Санкт-Петербурге (м. Чернышевская). Удаленки и гибрида нет.
- Полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата.
- Начало работы с 8:00 до 10:00 (по согласованию с руководством), продолжительность рабочего дня 8 часов + 1 час на обед.
- Оплачиваемое работодателем питание в офисе или кафе.
- ДМС (добровольное медицинское страхование) - различные варианты программ, страховка от несчастных случаев.
- Корпоративные мероприятия и спортивные инициативы (футбол, волейбол, баскетбол).
- Возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.