Специалист по side-channel attacks (Positive labs)

Рositive Technologies — компания с двадцатилетней историей в сфере информационной безопасности.

Мы разрабатываем продукты и сервисы в области противодействия современным киберугрозам. Создаем решения и технологии, которые защищают от злоумышленников и расследовать инциденты.

В Positive Technologies непрерывно создается и развивается большое количество решений, помогающих компаниям разного уровня реализовывать комплексную и качественную безопасность информационной среды.

Новое направление Positive Technologies, R&D команда Positive labs. Специализируемся на исследованиях и разработке решений безопасности для встраиваемых систем и системного ПО. Мы быстро растем и ищем в команду Специалиста по side-channel attacks.

Задачи:

• Анализ микропроцессорных систем на предмет уязвимости к Fault Injection атакам;
• Проведение Fault Injection атак на микропроцессорные системы;
• Анализ микропроцессорных систем на предмет уязвимости к Side Channel атакам;
• Проведение Side Channel атак на микропроцессорные системы;
• Участие в исследовательской деятельности лаборатории;
• Участие в разработке исследовательских инструментов для проведения атак.

Требования:

• Понимание работы микропроцессорных систем на очень низком уровне;
• Знание схемотехники, как цифровой, так и аналоговой;
• Желание развиваться и умение прислушиваться к критике;
• Знание Python и С для разработки инструментария;
• Понимание криптографических алгоритмов;
• Опыт работы с open-source инструментами для side-channel attack;
• Опыт проведения side-channel attack любого рода;
• Опыт проведения атак на AES, как аппаратно-, так и программно- реализованный;
• Технический кругозор;
• Опыт реверс-инжиниринга прошивок микропроцессоров;
• Умение работать с различными инструментами для реверс-инжиниринга встраиваемых систем;
• Любовь к своему делу.

Что мы предлагаем:

• Бессрочный трудовой договор (испытательный срок — три месяца);

• Удаленную/гибридную/офисную работу и гибкое начало рабочего дня;

• Условия для постоянного развития: внутренние митапы, научпоп-лекции, экспертное обучение, олимпиады по программированию, обучение для руководителей и не только;

• Возможность получать актуальные для твоей роли знания и опыт на внешних образовательных программах за счет компании;

• Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год;

• Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап;

• Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета;

• Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития.