Реверс-инженер (BIOS)

Аккредитованная ГК "ИнфоТеКС", входящая в ТОП-5 компаний России в сфере защиты информации, лидер в разработке СЗИ, приглашает в команду сертификационной лаборатории специалиста по анализу встроенного ПО. Преимущественно объектами анализа будет встроенное ПО ЭВМ на базе архитектур Intel (x86, IA-32, Intel 64), в частности BIOS/UEFI, встроенное ПО сетевых карт и т.д.

Интересные задачи:

• Анализ программного кода при отсутствии исходных файлов (Reverse Engineering) с целью:
  • установления полного функционала ПО, в том числе недокументированных возможностей, составление описания функционала;
  • установления избыточного функционала ПО;
  • установления потенциально опасного функционала ПО (с учетом особенностей использования аппаратной платформы с рассматриваемым ПО).
• Доработка (на уровне корректировки бинарных файлов) ПО с целью исключения избыточного и потенциально опасного функционала (под конкретную модель применения аппаратной платформы с рассматриваемым ПО).
• Доработка (на уровне корректировки бинарных файлов) ПО с целью внесения в код дополнительного защитного функционала.
• Разработка вспомогательных технологических утилит и плагинов для нужд проводимого анализа.

Ожидания от квалификации:

• Базовые знания Assembler x86, x86_64, C/C++.
• Знание скриптовых языков программирования Python, Perl.
• Умение работать с инструментами для дизассемблирования кода, такими как IDA.
• Знание основ загрузки ОС.
• Знание английского языка (чтение технической литературы).
• Готовность и отсутствие препятствий для оформления допуска по 3 форме.

Преимущество:

• Наличие опыта выполнения подобных работ.
• Знание логического устройства процессоров и чипсетов Intel.
• Знание принципов устройства прошивок контроллеров и механизмов их перепрограммирования (в частности, интерфейса SPI).
• Знание принципов работы компиляторов и загрузчиков исполняемых файлов.
• Базовые знания в области ИБ (криптография, защита от несанкционированного доступа).

Условия работы:

• Работа в офисе в Москве (Технопарк Отрадное). Удаленки и гибрида нет.
• Полное соблюдение трудового законодательства РФ, оплачиваемые отпуска и больничные листы, "белая" заработная плата.
• Начало работы с 8:00 до 10:00 (по согласованию с руководством), продолжительность рабочего дня 8 часов + 1 час на обед.
• Оплачиваемое работодателем питание в офисе или кафе.
• ДМС (добровольное медицинское страхование) - различные варианты программ, страховка от несчастных случаев.
• Корпоративные мероприятия и спортивные инициативы (футбол, волейбол, баскетбол).
• Возможность получения профессиональных сертификатов и прохождения курсов повышения квалификации за счёт компании.