Embedded Systems Reverse Engineer

Название: Инженер по реверс-инжинирингу встраиваемых систем Местоположение: Главный офис TST (13865 Sunrise Valley Dr) - Херндон, VA / Херндон, Вирджиния

Вознаграждение (Диапазон зарплат): 111 983 – 167 974 долларов США в год

В Two Six Technologies мы создаем, внедряем и развертываем инновационные продукты, которые решают самые сложные мировые проблемы сегодня. Благодаря непревзойденному сотрудничеству и непоколебимому доверию мы раздвигаем границы возможного, чтобы расширить возможности нашей команды и поддержать наших клиентов в построении более безопасного глобального будущего.

Обзор возможностей

Присоединяйтесь к команде Two Six Technologies, где мы раздвигаем границы реверс-инжиниринга программного и встроенного ПО для выявления уязвимостей во встраиваемых беспроводных системах. В составе нашей элитной команды исследователей безопасности в Херндоне, Вирджиния, вы будете работать вместе с другими экспертами по аппаратному и программному обеспечению, а также сетевыми специалистами, проводя передовые исследования уязвимостей на сложных реальных объектах.

Наши клиенты полагаются на нас в предоставлении критически важных решений в области безопасности, и мы ищем инженера по реверс-инжинирингу встраиваемых систем, который преуспевает в реверс-инжиниринге встраиваемых систем, обнаружении слабых мест в безопасности и разработке инновационных доказательств концепции эксплойтов. Если вы увлечены кибербезопасностью, встроенным ПО и влиянием на национальную безопасность, мы хотим видеть вас в нашей команде.

Что вы будете делать:

• Выполнять высокопроизводительный реверс-инжиниринг сетевых устройств и других встраиваемых систем, выявляя уязвимости и оценивая их влияние на безопасность.
• Разрабатывать доказательства концепции эксплойтов для обнаруженных уязвимостей, следуя лучшим практикам DevOps для поддержания организованности и поддерживаемости кодовых баз.
• Интегрировать и использовать современные агентные системы ИИ (например, инструменты автоматического синтеза эксплойтов, фаззеры на основе LLM или автономные агенты безопасности) для ускорения красной команды встроенного ПО, обнаружения уязвимостей и рабочих процессов реверс-инжиниринга.
• Анализировать встроенное ПО, защиты программного обеспечения и протоколы для выявления недостатков безопасности.
• Использовать и разрабатывать пользовательские инструменты для анализа бинарных файлов программного/встроенного ПО.
• Тесно сотрудничать с разработчиками CNO, исследователями уязвимостей и инженерами-аппаратчиками в быстро меняющейся среде небольшой команды.
• Решать сложные технические задачи без заранее определенных решений.

Что вам понадобится (Основные квалификации):

• Степень бакалавра (или выше) в области компьютерных наук, компьютерной/электротехники или смежной области (или эквивалентный практический опыт).
• Опыт разработки, отладки и написания скриптов на C/C++ и Python в командной строке Linux, с особым акцентом на низкоуровневое программирование, управление памятью и взаимодействие с системой для реверс-инжиниринга и исследования уязвимостей.
• Опыт реверс-инжиниринга и исследования уязвимостей с использованием таких инструментов, как IDA Pro, Binary Ninja или Ghidra.
• Опыт или знакомство с современными агентными системами ИИ, применяемыми в красной команде, автоматизированных исследованиях уязвимостей или анализе аппаратного/встроенного ПО.
• Экспертиза в одной или нескольких из следующих областей:
  • Анализ встроенного ПО (ARM, MIPS, PowerPC, RTOS).
  • Перенос встроенного ПО с использованием эмуляторов, таких как QEMU
  • Фаззинг и разработка эксплойтов.
  • Обфускация бинарных файлов и методы противодействия анализу.
  • Беспроводные протоколы и анализ радиосигналов.
  • Судебно-компьютерная экспертиза файловых систем и фреймворки для инъекции ошибок.
• Возможность ежедневно работать в офисе в Херндоне, Вирджиния

Желательно (Предпочтительно):

• Знакомство с новыми парадигмами безопасности с использованием ИИ, включая фреймворки красной команды с использованием ИИ, символическое выполнение с помощью ИИ или инструменты автоматической сортировки уязвимостей.
• Опыт разработки встраиваемых систем с использованием C/C++ для RTOS или сред Linux.
• Знание криптографической безопасности и механизмов безопасной загрузки.
• Практический опыт работы с инструментами аппаратной отладки, JTAG/SWD или фреймворками программно-определяемого радио (SDR).
• Знакомство с цифровой обработкой сигналов, обработкой радиочастотных сигналов и/или анализом побочных каналов.
• Опыт работы с клиентами на технических должностях.

Допуск к секретности:

Действующий допуск к секретной информации США на уровне Top Secret, с возможностью получения и поддержания допуска TS/SCI.

Two Six Technologies стремится предоставлять конкурентоспособные и комплексные пакеты вознаграждений, отражающие ценность, которую мы придаем нашим сотрудникам и их вкладу. Мы верим в вознаграждение за навыки, опыт и производительность. Наши предложения включают, помимо прочего, медицинское, стоматологическое и офтальмологическое страхование, страхование жизни и от нетрудоспособности, пенсионные льготы, оплачиваемый отпуск, помощь в обучении и профессиональное развитие.

Указанный прогнозируемый диапазон заработной платы для этой должности является годовым. Это общее руководство, а не гарантия заработной платы. Заработная плата является одной из составляющих нашего общего пакета вознаграждения, и конкретная предлагаемая заработная плата определяется различными факторами, включая, помимо прочего, образование, опыт, знания, навыки, географическое положение, а также доступность средств по конкретному контракту и организационные требования.

Диапазон зарплат

$111 983 — $167 974 USD

Ищете другие отличные возможности? Ознакомьтесь с разделами Two Six Technologies Opportunities, чтобы узнать обо всех текущих вакансиях нашей компании!

Готовы сделать первый шаг к развитию своей карьеры? Если да, то ознакомьтесь с разделом Two Six Technologies Candidate Journey! Здесь вы найдете пошаговые инструкции по подаче заявления, информацию о том, чего ожидать в процессе подачи заявления, информацию о наших богатых льготах и бонусах, а также ответы на часто задаваемые вопросы. Если вы еще не решили и хотели бы узнать больше о нас и о том, как мы вносим вклад в выполнение важных миссий, ознакомьтесь с нашей страницей Two Six Technologies News! Мы делимся информацией о технологическом мире вокруг нас и о том, как мы оказываем влияние! Если у вас остались вопросы, не волнуйтесь! Мы будем рады связаться с вами и предоставить необходимую информацию, чтобы помочь вам достичь следующего карьерного рубежа.

Two Six Technologies является работодателем, предоставляющим равные возможности, и не дискриминирует по признаку расы (включая черты, исторически связанные с расой, такие как текстура волос, тип волос и защитные прически (например, косы, твисты, локи и твисты)), цвета кожи, религии, национального происхождения, пола (включая беременность, роды или связанные с этим медицинские состояния и кормление грудью), сексуальной ориентации, гендерной идентичности или самовыражения, возраста (40 лет и старше), семейного положения, инвалидности, генетической информации и статуса ветерана, охраняемого законом, или любой другой характеристики, защищенной применимым федеральным, государственным или местным законодательством. Для получения дополнительной информации ознакомьтесь с Политикой равных возможностей трудоустройства и позитивных действий Two Six Technologies и Плакатом о равных возможностях трудоустройства.

Если вы являетесь лицом с ограниченными возможностями и хотели бы запросить разумное приспособление на рабочем месте для любой части нашего процесса найма, пожалуйста, отправьте электронное письмо по адресу контакт рекрутера. Предоставленная информация будет конфиденциальной и будет использоваться только в той мере, в какой это необходимо для предоставления требуемых разумных приспособлений.

Кроме того, имейте в виду, что этот бизнес использует E-Verify в своей практике найма.

Подавая следующую заявку, я настоящим подтверждаю, что, насколько мне известно, предоставленная информация является правдивой и точной.