БастионВедущий специалист аппаратных исследований
удалёнка
Команда аппаратной безопасности ищет специалиста для анализа встроенных устройств и IoT: поиск уязвимостей в прошивках, анализ аппаратных интерфейсов и разработка PoC-эксплойтов. Результаты помогают закрывать критичные дыры в устройствах и повышать безопасность продуктов
ГрейдSenior
Задачи
- •анализ устройств и встроенных систем на наличие уязвимостей
- •исследование протоколов связи (UART, SPI, I2C, JTAG, CAN, RS-485 и др.)
- •извлечение и реверс-инжиниринг прошивок IoT и других устройств
- •разработка эксплойтов и PoC для аппаратных векторов атак
- •автоматизация анализа прошивок, поиска уязвимостей и сбора дампов
- •подготовка отчётов и рекомендаций по устранению уязвимостей, поддержка базы знаний
Обязательно
- •опыт поиска прикладных и архитектурных уязвимостей
- •умение читать и анализировать схемы плат (boardview) и datasheet
- •знание протоколов UART, I2C, JTAG, SPI и опыт взаимодействия с ними
- •опыт реверс-инжиниринга прошивок IoT и умение анализировать бинарные файлы
- •продвинутый уровень Linux
- •опыт работы с мультиметром, осциллографом и логическим анализатором
- •опыт пайки, включая BGA
