Инженер - пентестер

- Проведение тестов на проникновение:

- Анализ защищённости бортовых сетей,

- Анализ защищённости автономных ТС и инфраструктуры,

- Анализ безопасности исходных кодов программных продуктов,

- Анализ защищённости встроенного ПО,

- Анализ защищённости аппаратных платформ;

- Разработка отчётов и рекомендаций по проведённым тестированиям;

- Собственное развитие и развитие компетенций отдела в области ИБ.

Требования:

• Высшее техническое образование. Предпочтительные ВУЗы: МИФИ, МФТИ, Мехмат МГУ, МГТУ им. Баумана;
• Опыт работы не менее 1 года (по специальности);

• Уверенный пользователь ПК;

• Навыки реверс-инжиниринга;

• Навыки использования программных уязвимостей;

• Понимание принципа работы основных уязвимостей ПО и сетевых протоколов (переполнение стека/буфера, внедрение произвольного кода, arp-spoofing и т.д.);

• Опыт разработки и отладки ПО для микроконтроллеров;

• Знание протоколов I2C, SPI, UART, CAN, Ethernet;

• Знание стека TCP/IP, протоколов сотовой связи, Bluetooth, 802.11 (Wi-Fi);

• Знание языков программирования C, C++, Asm (x86-64, ARM);

• Знание специальных программ: Linux, IDA Pro, Metasploit framework, Nmap, Wireshark, CAN-снифферы;

• Английский язык (Intermediate и выше).

Дополнительно:

- опыт работы с микроконтроллерами Infineon TriCore, Texas Instruments, STM;

- знание цифровой схемотехники, умение модифицировать электронные устройства;

- знания и представления об автомобильных стандартах коммуникации (OBD, UDS, CAN-матрицы, A2L, DBC);

- навыки работы с отладочными интерфейсами;

- знание основных веб-уязвимостей (OWASP Top 10);

- знание работы веб-протоколов и технологий (http, https, json, rest и т.д.);

- знание основ криптографии (базовые протоколы, алгоритмы, примитивы и т.д.), опыт криптоанализа.

• Оформление по ТК РФ;
• Находимся между метро Петровско-Разумовской и Водным стадионом, в шаговой доступности от МЦК Лихоборы /10 мин/.