Senior Vulnerability Researcher & Reverse Engineer

Вознаграждение: 155 000 – 175 000 долларов США в год

О Agile Defense

В Agile Defense мы знаем, что действия определяют результат, а новые вызовы требуют новых решений. Именно поэтому мы всегда смотрим в будущее и принимаем изменения с непоколебимым духом и смелостью строить то, что будет дальше.

Наше видение — внедрять адаптивные инновации для поддержки важнейших миссий нашей нации посредством бесшовной интеграции передовых технологий, элитных умов и непревзойденной гибкости — используя основу скорости, гибкости и изобретательности для укрепления и защиты жизненно важных интересов нашей нации.

Название должности: Разработчик ПО/CNO Местоположение: Форт Мид, Мэриленд Уровень допуска: TS/SCI с CI Poly

Резюме Agile Defense ищет потрясающе талантливого специалиста по исследованию уязвимостей/обратной инженерии, который присоединится к нашей команде! На этой должности вы будете проводить передовые исследования уязвимостей и обратную инженерию целевых программных и аппаратных систем для выявления уязвимостей, которые можно использовать для разработки кибернетических возможностей.

Что вы будете делать:

• Проводить технический анализ целевых платформ, включая обнаружение уязвимостей нулевого дня посредством фаззинга и анализа кода.
• Проводить обратную инженерию программных приложений, прошивок и аппаратных компонентов с использованием дизассемблеров, отладчиков и инструментов анализа бинарного кода.
• Проводить поиск уязвимостей с использованием автоматизированного фаззинга, ручного обзора кода и методов динамического/статического анализа.
• Быстро создавать прототипы эксплойтов для подтверждения обнаруженных уязвимостей и оценки операционной пригодности.
• Анализировать архитектуры целевых систем, протоколы и механизмы безопасности для выявления поверхностей атаки и шаблонов уязвимостей.
• Документировать технические детали уязвимостей, методологию эксплуатации и рекомендуемые подходы к разработке возможностей.
• Предоставлять технические разведывательные сводки разработчикам возможностей относительно уязвимостей целевых систем и путей эксплуатации.
• Сотрудничать с командами разработчиков возможностей для преобразования исследований уязвимостей в операционные инструменты.
• Поддерживать осведомленность о публичных раскрытиях уязвимостей, методах эксплуатации и методах работы противника, относящихся к целевым системам.
• Применять экспертизу в области наступательных кибер-доменов, включая операции red/purple team, для разработки и предоставления критически важных для миссии решений.
• Проводить ограниченные командировки по мере необходимости для выполнения миссии.

Необходимые навыки:

• Степень бакалавра в области компьютерных наук, компьютерной инженерии, электротехники или смежной технической области
• 10+ лет соответствующего профессионального опыта; степень магистра и 8+ лет соответствующего профессионального опыта
• Владение дизассемблерами/декомпиляторами (IDA Pro, Ghidra и/или Binary Ninja)
• Глубокое понимание ассемблера x86/x64/ARM и архитектур процессоров
• Практический опыт работы с отладчиками (WinDbg, GDB и/или LLDB) и инструментами динамического анализа
• Подтвержденная способность находить уязвимости в скомпилированных программах (приложения на C/C++/Rust)
• Понимание распространенных классов уязвимостей (повреждение памяти, логические ошибки, условия гонки)
• Владение фреймворками для фаззинга (AFL, libFuzzer, Honggfuzz) и управлением корпусом данных
• Отличные навыки написания скриптов (Python, Ruby или аналогичные) для автоматизации и анализа
• Опыт документирования технических исследований как для технических, так и для оперативных аудиторий
• Действующий допуск TS/SCI с Poly

Наши основные ценности

Сотрудники Agile Defense — наш главный приоритет, и значение, которое мы придаем нашей культуре здесь, фундаментально. Наша культура жива и развивается, но она всегда остается верной своим корням. Здесь вас ценят как члена семьи, и мы верим, что вместе мы можем достичь великих дел. Agile Defense добилась больших успехов в последние несколько лет благодаря нашим сотрудникам и культуре, которую мы создаем вместе.

Что делает нас Agile? Мы называем это 6H, ценностями, которые определяют нашу культуру и руководят всем, что мы делаем. Вместе эти ценности наполняют жизненной силой, честностью и неустанной трудовой этикой продвижение важнейших миссий национальной безопасности и критически важных гражданских направлений. Так мы проявляем себя каждый день. Это то, кто мы есть.

Happy (Счастливый) — Заразите своим счастьем. Счастье множится и создает позитивную и связанную среду, где мотивация и удовлетворенность оказывают непропорционально большое влияние на все, что мы делаем. Helpful (Готовность помочь) — Будьте поддержкой. Готовность помочь — это основа командной работы, приводящая к поддерживающей атмосфере, где процветает сотрудничество и отмечается коллективный успех. Honest (Честность) — Будьте надежными. Честность служит нашим компасом, обеспечивая прозрачную коммуникацию и этичное поведение, что крайне важно для того, кто мы есть, и для сложных областей, которые мы поддерживаем. Humble (Скромность) — Будьте приземленными. Успех не достигается в одиночку, скромность обеспечивает культуру взаимного уважения, поощряя открытое общение и готовность учиться друг у друга и браться за любую задачу. Hungry (Жажда знаний) — Будьте усердными. Наша жажда совершенства подпитывает ненасытный аппетит к инновациям и постоянному совершенствованию, продвигая нас вперед перед лицом новых и беспрецедентных вызовов. Hustle (Усердие) — Будьте целеустремленными. Усердие проявляется в нашей неустанной трудовой этике, где каждый из нас стремится превзойти ожидания для продвижения миссии и достижения успеха.

Работодатель, предоставляющий равные возможности/Защищенные ветераны/Инвалиды