НТЦ «Вулкан» - российская аккредитованная IT-компания. Наши проекты связаны с оказанием сервисных ИТ/ИБ-услуг, разработкой прикладного ПО, созданием VR/AR-приложений, заказной разработкой электроники, анализом защищенности embedded-устройств.

Наши клиенты – крупные коммерческие компании (Сбербанк, Лукойл, Мегафон, Qiwi и другие), а также государственные структуры.

Сейчас мы в поиске Security Researcher.

Основные задачи:

исследование устройств и встроенного ПО на наличие НДВ и уязвимостей, приводящих к НСД;
разработка демонстрационных PoC по результатам анализа;
первичное документирование результатов работы (отчет).

Наши пожелания:

понимание принципов работы PCIe/USB/Thunderbolt;
навыки программирования на языках С/С++, Python;
опыт разработки PoC;
навыки реверс-инжиниринга
навыки разработки низкоуровневого кода под целевые ОС;
знание Assembler для архитектур x86, MIPS, ARM.

Будет плюсом:

хорошие знания архитектуры Windows и/или Linux;
опыт исследования безопасности ПО, поиска уязвимостей;
работа с AFL++/LibFuzz;
отличное понимание архитектуры Secure Boot, TEE;
понимание принципов работы шин PCIe/USB/Thunderbolt.