Senior sebezhetőségkutató

Stack

Feladatok

• ▹Modern Android-eszközök és más beágyazott célpontok (okostelefonoktól drónokig) feltörése
• ▹A teljes Android-támadási felület vizsgálata a userlandtől és a kernelen át a firmware-ig és a szilíciumig
• ▹A kutatási eredmények átalakítása egyedi bizonyíték-kinyerési képességekké
• ▹Hardveres titkosítással, secure boot láncokkal, megerősített biztonsági szabályokkal és megbízható végrehajtási környezetekkel (TEE/eSE) védett eszközök átjutása

Elvárások

• ▹Bizonyított tapasztalat sebezhetőség-kutatásban és exploitálásban, lehetőleg mobil vagy más modern célpontokon (Android, iOS, Linux, Windows, macOS)
• ▹Erős reverse engineering készség, főként ARM/ARM64 architektúrán, olykor egzotikusabbakon
• ▹Jártasság a memóriakorrupció elleni védelmekkel való munkában (PAC, MTE, CFI, KASLR és társaik)
• ▹Szakmai szintű francia (a csapat munkanyelve) és angol nyelvtudás

Előny

• ▹Publikált kutatás, CVE-k vagy konferencia-előadások
• ▹Haladó fuzzing-tapasztalat
• ▹Kriptográfiai primitívek és gyengeségeik ismerete
• ▹Offenzív hardverkutatás, áramkörtervezés
• ▹CTF-tapasztalat
• ▹AI-támogatott sebezhetőségkutatás, ágens-alapú munkafolyamatok
• ▹Képesség vagy hajlandóság emberek vezetésére

Soft skillek

Amit kínálunk

• ▹Teljesen távoli munka Franciaországból vagy Európából
• ▹Bizalom és önállóság a mély szakmai problémák megoldásához
• ▹Kis, összetartó kutatócsapat

A munkáltatóról

A Cellebrite (Nasdaq: CLBT) digitális nyomozási és információgyűjtő megoldásokat kínál, amelyekkel az ügyfelek jogszerűen férhetnek hozzá digitális bizonyítékokhoz, gyűjthetik, elemezhetik és oszthatják meg azokat. Több ezer közbiztonsági szervezet, hírszerző ügynökség és vállalat használja felhőben, on-premise és hibrid környezetben.