TQ0101560

Security Researcher

Wymagania:

• Umiejętność szybkiego uczenia się nowych narzędzi i technologii
• Doświadczenie w reverse engineeringu oprogramowania, w tym: - praca z narzędziami Ghidra lub IDA Pro
• Debugowanie przy użyciu GDB, WinDbg, x64dbg
• Znajomość architektury x86-64
• Znajomość niskopoziomowych języków programowania (C, C++, Rust)
• Umiejętność pisania skryptów w Pythonie- Znajomość technologii konteneryzacji (Docker)
• Doświadczenie w pracy z systemem kontroli wersji Git
• Znajomość zagadnień sieciowych i protokołów (IP, TCP, UDP, HTTP) oraz narzędzi takich jak Wireshark i tcpdump
• Znajomość języka angielskiego na poziomie czytania dokumentacji
• Obywatelstwo polskie

Obowiązki:

• Reverse engineering software i hardware
• Wytwarzanie własnych narzędzi elektronicznych

Oferujemy:

• Atrakcyne wynagrodzenie (b2b ub umowa zlecenie)
• Realna możliwość rozwoju zawodowego
• Udział w ciekawych i unikalnych projektach

Dodatkowe atuty:

• Doświadczenie z urządzeniami SDR
• Znajomość Assembler
• Znajomość systemów automatyki przemysłowej (PLC)
• Doświadczenie w fuzzingu i eksploitacji binarnej
• Praca z dronami (FPV, DJI)
• Doświadczenie w projektowaniu i wytwarzaniu elektroniki (PCB, lutowanie)
• Znajomość ekosystemu Android oraz reverse engineeringu aplikacji mobilnych
• Znajomość architektury i mechanizmów systemu Linux lub Windows
• Doświadczenie z narzędziami CAD (np. Fusion 360, OpenSCAD)
• Znajomość systemów embedded (RTOS)
• Znajomość ekosystemu Nix / NixOS
• Posiadanie poświadczenia bezpieczeństwa
• Znajomość technik bezpieczeństwa operacyjnego
• Świetnie wpasujesz się w nasz zespół jeżeli:
  • Bierzesz udział w zawodach CTF
  • Subskrybujesz na YT kanały takie jak: technology connections, phil's lab, asianometry, styropyro, not an engineer, project farm, level1techs, Ben Eater, Joshua Bardwell, EEV Blog
  • Masz homelaba
  • Zamawiasz często elektronikę z Aliexpress
  • Drukujesz na drukarce 3D
  • Chcesz mieć memeboarda (pokażemy ci na miejscu)
  • Fascynują cię blokady w pociągach Impuls
  • Znasz nieudokumentowane CVE