НТЦ «Вулкан»

Security Researcher

Moscow, Russia15 days ago

Details

Grade

Middle

Employment

Full-time

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

Job Description

NTCC "Vulcan" is an accredited Russian IT company. Our projects involve providing IT/IS services, developing application software, creating VR/AR applications, custom electronics development, and security analysis of embedded devices.

Our clients include major commercial companies (Sberbank, Lukoil, Megafon, and others), as well as government agencies.

We are currently looking for a Security Researcher.

The company is included in the register of the Ministry of Digital Development, the register of defense industry enterprises, and in the lists according to Decree No. 1725.

Join our team!

Responsibilities

Researching devices and embedded firmware for vulnerabilities leading to unauthorized access (UA);
Developing demonstration Proofs of Concept (PoC) based on analysis results;
Initial documentation of work results (reports)

Requirements

Programming skills in C/C++, Python;
Experience in developing PoCs;
Reverse engineering skills
Skills in developing low-level OS code;
Knowledge of Assembler for ARM, MIPS architectures

Nice to have

Good knowledge of Linux and/or Android architecture;
Experience in software security research, vulnerability discovery;
Work with AFL++/LibFuzz;
Excellent understanding of Secure Boot, TEE architecture;
Understanding of PCIe/USB/Thunderbolt bus operation principles

Benefits

Employment according to the Labor Code of the Russian Federation in an accredited IT company
Flexible working hours
Voluntary medical insurance with dental care, sick leave compensation
Employee referral program
On-site mini-gym, corporate fitness
Sports compensation
Comfortable office in a convenient location near "Elektrozavodskaya" and "Preobrazhenskaya Square" metro stations
Work in a strong team
External and internal meetups for knowledge and experience sharing
Professional development and training at the company's expense: courses, trainings, conference participation
Reduced working hours on birthdays
Social benefits, financial support for significant dates
Collaboration with leading universities in the country and various internship programs
Meal compensation
Discounts from partners under the Best benefits program*

Описание вакансии

НТЦ «Вулкан» - российская аккредитованная IT-компания.Наши проекты связаны с оказанием сервисных ИТ/ИБ-услуг, разработкой прикладного ПО, созданием VR/AR-приложений, заказной разработкой электроники, анализом защищенности embedded-устройств.

Наши клиенты – крупные коммерческие компании (Сбербанк, Лукойл, Мегафон и другие), а также государственные структуры.

Сейчас мы в поиске Security Researcher.

Основные задачи:

исследование устройств и встроенного ПО на наличие НДВ и уязвимостей, приводящих к НСД;
разработка демонстрационных PoC по результатам анализа;
первичное документирование результатов работы (отчет).

Наши пожелания:

навыки программирования на языках С/С++, Python;
опыт разработки PoC;
навыки реверс-инжиниринга
навыки разработки низкоуровневого кода ОС;
знание Assembler для архитектуры ARM, MIPS.

Будет плюсом:

хорошие знания архитектуры Linux и/или Android;
опыт исследования безопасности ПО, поиска уязвимостей;
работа с AFL++/LibFuzz;
отличное понимание архитектуры Secure Boot, TEE;
понимание принципов работы шин PCIe/USB/Thunderbolt.

Мы предлагаем

оформление по ТК РФ в аккредитованную IT-компанию
гибкий рабочий график
ДМС со стоматологией, компенсация больничного листа
реферальную программу для сотрудников
свой мини-спортзал в офисе корпоративный фитнес
компенсацию спорта
комфортный офис в удобной локации от ст. метро «Электрозаводская» и «Преображенская площадь»
работу в сильной команде
внешние и внутренние митапы по обмену знаниями и опытом
повышение квалификации и обучение за счет компании: курсы, тренинги, участие в конференциях
сокращенный рабочий день в день рождения
социальные выплаты, материальную поддержку к значимым датам
сотрудничество с ведущими вузами страны и различные программы стажировок
компенсацию питания
скидки от партнеров по программе Best benefits*