Группа ролей Исследование безопасности

Знания и навыки

  • Опыт разработки инструментов ИБ или связанных технологий;
  • Обладаете широким кругозором в области информационной безопасности и безопасности приложений;
  • Понимаете ландшафт современных киберугроз и тренды технологий;
  • Понимаете архитектуру современных операционных систем, компьютерных сетей и архитектуру веб-приложений;
  • Разбираетесь в механизмах и моделях безопасности современных ОС — Linux, Android, MacOS, Windows;
  • Понимаете механизмы защиты ОС на аппаратном уровне — VBS, TPM, Shadow Stack / CET, TrustZone и другие;
  • Понимаете особенности технической реализации механизмов защиты — KASLR, SMEP, SMAP, PatchGuard, CFG, VBS, HVCI и другие;
  • Владеете навыками реверс-инжиниринга, низкоуровневой разработки и системной разработки;
  • Знаете и умеете применять актуальные подходы к автоматизации поиска уязвимостей: статический анализ кода, фаззинг-тестирование, символьное исполнение;