Associate Software Reverse Engineer

STR нанимает младшего инженера по обратному проектированию программного обеспечения, увлеченного исследованиями и анализом уязвимостей в киберфизических системах. Работа должна выполняться на месте.

Что вы будете делать:

• Обратное проектирование сложных программных или прошивочных целей, от типичных двоичных файлов Windows/Linux до встроенных прошивок, работающих на нетрадиционных компьютерных архитектурах и операционных системах.
• Разработка и применение автоматизированных инструментов для обратного проектирования и бинарного анализа для характеризации протоколов, интерфейсов и функциональности целевых систем.
• Разработка инновационных решений в области кибербезопасности.
• Работа в междисциплинарных командах для решения сложных задач с широким спектром технологий для разработки инновационных решений в области кибербезопасности.
• Проведение исследований по использованию уязвимостей, разработке эксплойтов, разработке полезной нагрузки и мер по смягчению последствий эксплойтов на различных сложных целях.
• Документирование, демонстрация и представление результатов исследований.
• Решение реальных проблем, влияющих на национальную безопасность.

Кто вы:

• Эта должность требует возможности получить действующий допуск к секретной информации уровня Top Secret (TS), для которого требуется гражданство США по требованию Правительства США.
• Степень бакалавра, магистра или доктора наук в области компьютерных наук, компьютерной инженерии, кибербезопасности или смежной области (или эквивалентный опыт работы).
• Опыт бинарного анализа программного обеспечения/прошивок.
• Опыт работы с инструментами дизассемблирования, такими как IDA Pro, Binary Ninja или Ghidra.
• Владение одним или несколькими языками программирования: C/C++, Python и т. д.
• Владение одним или несколькими языками ассемблера: x86, ARM и т. д.
• Общее понимание основ обратного проектирования: макет памяти, соглашения о вызовах и т. д.

Желательно:

• Исследование и анализ уязвимостей.
• Знание использования обнаруженных уязвимостей для создания эксплойтов.
• Разработка имплантов или программных патчей.
• Знакомство с бинарной эмуляцией или исследованием уязвимостей, включая такие инструменты, как QEMU или AFL++.
• Опыт работы с архитектурами DSP, такими как Texas Instruments, STMicroelectronics, NXP или Analog Devices.
• Знание внутренних компонентов операционных систем, включая управление памятью/процессами/потоками.
• Анализ встраиваемых систем или прошивок.
• Опыт разработки пользовательских инструментов эмуляции для динамического анализа.
• Разработка модулей дизассемблера/декомпилятора.
• Опыт анализа и реконструкции потока кода/данных.
• Автоматизированное обратное проектирование или разработка инструментов анализа программного обеспечения.
• Опыт отладки программного обеспечения без исходного кода.
• Знание структур и форматов бинарных файлов.
• Опыт анализа протоколов или структур сообщений.
• Знание методов противодействия обратному проектированию.
• Знание систем и методов обнаружения вторжений и защиты от вредоносных программ.

Информация о вознаграждении Полная ставка, диапазон зарплаты: $91,000 - $125,000

Указанный диапазон заработной платы основан на внешних рыночных данных. Предложения основаны на таких факторах, как, помимо прочего, опыт кандидата, образование, обучение, ключевые/критические навыки, допуск к секретной информации и преобладающие рыночные и деловые условия.

STR — растущая технологическая компания, расположенная недалеко от Бостона, Массачусетс, Арлингтона, Вирджиния, недалеко от Дейтона, Огайо, Мельбурна, Флорида, Карлсбада, Калифорния, Атланты, Джорджия, и Денвера, Колорадо. Мы специализируемся на передовых исследованиях и разработках для обороны, разведки и национальной безопасности в следующих областях: кибербезопасность; сенсорные системы нового поколения, радары, сонары, средства связи и радиоэлектронная борьба; а также алгоритмы и аналитика искусственного интеллекта для осмысления стремительно растущей сложности.

STR стремится создать среду совместного обучения, которая поддерживает глубокое техническое понимание и признает вклад и достижения всех членов команды. Наша работа сложна, и вечером мы уходим домой, зная, что раздвинули границы технологий и сделали мир безопаснее.

STR — это не просто компания. Наши люди, культура и отношение, наряду с их уникальным набором навыков, опыта и взглядов, выводят нас на траекторию изменения мира. Однако мы не можем сделать это в одиночку — нам нужны единомышленники-первопроходцы. Если вы один из них, присоединяйтесь к нашей команде и помогите обеспечить безопасность нашего общества! Посетите нас для получения дополнительной информации.

STR является работодателем, предоставляющим равные возможности. Мы полностью привержены найму наиболее квалифицированного кандидата независимо от расы, цвета кожи, религии, пола (включая гендерную идентичность, сексуальную ориентацию и беременность), семейного положения, национального происхождения, возраста, статуса ветерана, инвалидности, генетической информации или любой другой характеристики, защищенной федеральными, государственными или местными законами.

Если вам требуется разумное приспособление для любой части процесса трудоустройства, напишите нам по адресу контакт рекрутера и укажите свои контактные данные.

В соответствии с применимым федеральным законодательством и нормативными актами, должности в STR требуют от сотрудников получения допусков к государственной тайне и соответствия требованиям по соблюдению экспортного контроля и других применимых законов.