Principal Software Reverse Engineer

STR нанимает ведущего инженера по обратному проектированию программного обеспечения (Principal Software Reverse Engineer), увлеченного исследованиями и анализом уязвимостей в киберфизических системах. Эта возможность станет частью междисциплинарной команды исследователей и инженеров, занимающихся разработкой передовых технологий, оказывающих значительное и немедленное влияние на нашу национальную безопасность. Эта должность предлагает отличную возможность работать на стыке компьютеров и реальных физических систем. Мы верим, что каждый сотрудник обладает уникальным набором навыков, опыта и взглядов, которые необходимы для предоставления нашим клиентам инновационных решений. Перечисленные ниже навыки отражают те, которые требуются для этой роли, но не являются единственно допустимым набором. Если вы видите совпадение с вашими навыками, смело подавайте заявку!.

Работа должна выполняться на месте, требуется действующее разрешение Top Secret (TS).

Что вы будете делать:

• Обратное проектирование сложных программных или прошивочных целей, от обычных бинарных файлов Windows/Linux до встраиваемых прошивок, работающих на нетрадиционных компьютерных архитектурах и операционных системах
• Разработка и применение автоматизированных средств обратного проектирования и анализа бинарных файлов для характеризации протоколов, интерфейсов и функциональности целевых систем
• Разработка инновационных решений в области кибербезопасности
• Руководство междисциплинарными командами для решения сложных задач, связанных с широким спектром технологий, для разработки инновационных решений в области кибербезопасности
• Проведение вепонизации уязвимостей, разработка эксплойтов, разработка полезной нагрузки и снижение уязвимостей на различных сложных целях
• Технический маркетинг для существующих и потенциальных клиентов
• Разработка технических предложений (генерация идей, написание, рецензирование, редактирование)
• Документирование, демонстрация и представление исследований
• Решение реальных проблем, влияющих на национальную безопасность

Кто вы:

• Для этой должности требуется действующее разрешение безопасности Top Secret (TS), для которого правительство США требует гражданство США.
• Степень бакалавра в области компьютерных наук, компьютерной инженерии, кибербезопасности или смежной области плюс минимум 15 лет соответствующего опыта
• (Степень магистра или доктора наук с эквивалентным опытом работы также может быть рассмотрена)
• Существенный опыт руководства техническими командами в продвинутых программах обратного проектирования и эксплуатации
• Опыт анализа бинарных файлов программного обеспечения/прошивок
• Опыт работы с инструментами дизассемблирования, такими как IDA Pro, Binary Ninja или Ghidra
• Владение несколькими языками ассемблера: x86, ARM и т. д.
• Владение одним или несколькими языками программирования: C/C++, Python и т. д.
• Глубокое понимание основ обратного проектирования
• Опыт в исследовании и анализе уязвимостей
• Знание вепонизации обнаруженных уязвимостей в эксплойты

Желательно:

• Разработка имплантатов или программных исправлений
• Знакомство с бинарной эмуляцией или исследованием уязвимостей, включая такие инструменты, как QEMU или AFL++
• Опыт работы с архитектурами DSP, такими как Texas Instruments, STMicroelectronics, NXP или Analog Devices.
• Знание внутренностей операционных систем, включая управление памятью/процессами/потоками
• Анализ встраиваемых систем или прошивок
• Опыт разработки пользовательских эмуляционных инструментов для динамического анализа
• Разработка модулей дизассемблера/декомпилятора
• Опыт анализа и реконструкции потоков кода/данных
• Разработка инструментов автоматизированного обратного проектирования или анализа программного обеспечения
• Опыт отладки программного обеспечения без исходного кода
• Знание структур и форматов бинарных файлов
• Опыт анализа протоколов или структур сообщений
• Знание техник защиты от обратного проектирования
• Знание систем и методов обнаружения вторжений и антивирусной защиты

Информация о заработной плате

Полный рабочий день. Диапазон заработной платы: 204 000 - 284 000 долларов США

Указанный диапазон заработной платы основан на внешних рыночных данных. Предложения основываются на таких факторах, как, но не ограничиваясь ими, опыт кандидата, образование, обучение, ключевые навыки/критические навыки, разрешения безопасности и преобладающие рыночные и деловые условия.

STR — растущая технологическая компания с офисами недалеко от Бостона, Массачусетс; Арлингтона, Вирджиния; Дейтона, Огайо; Мельбурна, Флорида; Карлсбада, Калифорния; Атланты, Джорджия; и Денвера, Колорадо. Мы специализируемся на передовых исследованиях и разработках для обороны, разведки и национальной безопасности в области: кибербезопасности; датчиков следующего поколения, радаров, сонаров, связи и радиоэлектронной борьбы; а также алгоритмов и аналитики искусственного интеллекта для осмысления стремительно растущей сложности.

STR стремится создавать совместную обучающую среду, которая поддерживает глубокое техническое понимание и признает вклад и достижения всех членов команды. Наша работа сложна, и мы уходим домой вечером, зная, что мы раздвинули границы технологий и сделали мир безопаснее.

STR — это не просто компания. Наши люди, культура и отношение, наряду с их уникальным набором навыков, опыта и взглядов, выводят нас на траекторию изменения мира. Однако мы не можем сделать это в одиночку — нам нужны соратники-первопроходцы. Если вы один из них, присоединяйтесь к нашей команде и помогите обеспечить безопасность нашего общества!

STR является работодателем, предоставляющим равные возможности. Мы полностью привержены найму наиболее квалифицированного кандидата независимо от расы, цвета кожи, религии, пола (включая гендерную идентичность, сексуальную ориентацию и беременность), семейного положения, национального происхождения, возраста, статуса ветерана, инвалидности, генетической информации или любой другой характеристики, защищенной федеральными, штатным или местным законодательством.

Если вам требуется разумное приспособление для любой части процесса трудоустройства, отправьте нам электронное письмо по адресу контакт рекрутера и укажите свою контактную информацию.

В соответствии с применимыми федеральными законами и нормативными актами, должности в STR требуют от сотрудников получения разрешений на национальную безопасность и соответствия требованиям экспортного контроля и других применимых законов.