аст

Embedded reverse engineer (Python, Java)

Компания АО «АСТ» аккредитована Минцифры РФ , как системный интегратор, предоставляет комплексные инновационные решения по обеспечению информационной безопасности, разработке ПО и внедрению интеллектуальных информационно-аналитических сист…

аст · На сервисе с: 07.06.26 00:24

Зарплата не указанаРоссияМоскваОфис

Компания АО «АСТ» аккредитована Минцифры РФ, как системный интегратор, предоставляет комплексные инновационные решения по обеспечению информационной безопасности, разработке ПО и внедрению интеллектуальных информационно-аналитических систем.

Входим в ТОП 100 крупнейших ИТ разработчиков России. За более чем 20 лет стабильной работы на российском ИТ рынке команда АСТ реализовала более 2000 проектов различного уровня сложности на базе разного рода технологических платформ. Среди наших клиентов представители различных отраслей: как в госсекторе, так и в бизнесе.

Приглашаем в команду R&D Reverse Engineer в направление аппаратного реинжиниринга.

Большая команда R&D работает над более чем 100 проектами по разработке систем и реверсу ПО. У нас большая команда по реверсу всего, что можно реверсить, кроме направления mobile.

Задачи, которые предстоит решать:

  • Исследование защищённости программных и аппаратных решений с использованием методов обратной разработки;
  • Обнаружение уязвимостей и разработка способов защиты от них;
  • Создание функциональных схем устройств;
  • Извлечение встроенного ПО аппаратными методами;
  • разработка PoC (Proof-of-Concept)
  • Формирование отчетов по проведенному исследованию.

Ожидаем от Вас:

  • Знание программных (бинарных) уязвимостей и умение их искать;
  • Опыт работы в IDA/GHIDRA/x64dbg;
  • Знание одного из языков ассемблера (x86/amd64, arm/arm64, mips/mips64);
  • Знание минимум одного языка высокого уровня (C, C++, Python, Java);
  • Знания в области схемотехники и цифровой электроники;
  • Умение работать с программаторами для считывания NAND/NOR/EMMC памяти;
  • Опыт работы с аппаратными интерфейсами (JTAG/EJTAG, SWD, UART, SPI, I2C), с логическими анализаторами и отладчиками (OpenOCD);

Будет преимуществом:

  • Умение работать с паяльным оборудованием;
  • Представление о современных встраиваемых аппаратных платформах и Embedded OS (Linux, FreeRTOS, VxWORKS), а также их механизмах безопасности (SELinux, ARM TrustedBoot).

Мы готовы предложить:

  • Стабильность и надежность, наша компания работает под одним брендом на протяжении 24-х лет;
  • Полное соблюдение ТК РФ (оформление в штат на бессрочный трудовой договор);
  • Прозрачную и понятную финансовую мотивацию (фиксированный оклад плюс бонусы): мы учитываем опыт и финансовые ожидания, поэтому обсуждаем уровень вознаграждения, который бы устроил Вас;
  • ДМС со стоматологией (доплата больничного и отпускных до 100%);
  • Гибкий график работы (40 часов в неделю) в офисе, есть возможность подобрать оптимальный график под себя;
  • Технику для работы с подбором конфигурации по желанию;
  • Внутреннее обучение, возможность поучаствовать в интересных проектах и прокачать свои навыки;
  • Корпоративный портал со скидками партнеров;
  • Дружную команду профессионалов и единомышленников;
  • Комфортный офис в шаговой доступности (5 мин.) от м. Краснопресненская/Баррикадная;
  • Мы аккредитованная IT компания.

Похожие вакансии Кибербезопасность

hh.ru
лига цифровой экономики

Инженер информационной безопасности

лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис

Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности

Твои задачи:

  • Администрирование и сопровождение средств защиты информации
  • Участие в процессе внутренней безопасности подразделения
  • Опыт работы с ОС семейства Windows и Linux
  • Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
  • Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
  • Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
    Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting)
  • Навыки автоматизации процессов (написание скриптов, например Python и Bash)

Что мы обеспечим:

  • Технику для комфортной работы
  • ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
  • Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
  • Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
  • Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
Соц.сети
C
Зарплата не указанаРоссияМоскваГибрид

Руководитель группы дежурных аналитиков SOC

Локация: #Москва (гибрид)
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ••••••••

Обязанности:
• Операционное управление сменой:

— Организация сдачи/приёмки дежурств
— Контроль укомплектованности и графика дежурств
— Распределение нагрузки между дежурными аналитиками
— Мониторинг и соблюдение KPI и SLA

• Управление инцидентами в зоне ответственности команды:
— Управление обработкой инцидентов в системе IRP и JiraSM
— Обеспечение эскалации инцидентов на команду CERT

• Работа с командой:
— Менторство и обучение команды L1
— Контроль метрик и качества работы дежурных аналитиков
— Распределение проектных задач и контроль за их выполнением
— Общее управление командой, проведение 1:1

• Коммуникации и отчётность:
— Формирование отчётностей по итогам смен
— Оперативное уведомление заинтересованных лиц об инцидентах
— Взаимодействие с другими подразделениями компании в своей зоне ответственности

• Технические и процессные задачи:
— Ведение базы знаний и документации подразделения
— Участие в создании контента SOC в своей зоне ответственности
— Тюнинг системы мониторинга, настройка исключений и фильтров

Требования:
• Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем
• Способность ясно мыслить и принимать решения при критических инцидентах
• Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)

••••••••

#Гибрид

hh.ru
В

Специалист по информационной безопасности

винити ранНа сервисе с: 24.09.26 17:31
140k–160k ₽РоссияМоскваОфис
Обязанности:
  • организация категорирования объектов КИИ и актуализация результатов;

  • подготовка пакета организационно-распорядительных документов по защите информации (Приказ о назначении ответственных, Политика ИБ, Инструкции для администраторов и пользователей);

  • организация регистрации и реагирования на компьютерные атаки;

  • выдача УКЭП, МЧД, настройка работы в различных ГИС;

  • внедрение и эксплуатация программных и аппаратных средств информационной безопасности.

Требования:
  • высшее образование по специальностям «Информационная безопасность», «Компьютерная безопасность» или смежным техническим специальностям (информатика, вычислительная техника);
    - профессиональная переподготовка: наличие дипломов о профессиональной переподготовке по программам в области защиты информации (объем не менее 500 часов);
    - стаж в сфере обеспечения ИБ: от 3 лет.
    Опыт в организации защиты объектов КИИ или в государственных НИИ. Взаимодействие с регуляторами. Глубокое знание № 187-ФЗ, 149-ФЗ, 152-ФЗ, 63-ФЗ и др. Понимание категорирования объектов КИИ, разработки моделей угроз, создания Систем обнаружения атак.
  • Желательно наличие сертификатов: CISA, CISM, CISSP (международные); «Специалист по защите информации» (национальный стандарт).

Условия:
  • оформление по ТК РФ;

  • ежегодный оплачиваемый отпуск 28 дней;

    расположение: 5 мин. от м. Сокол;

    испытательный срок: 3 месяца;

    бесплатная парковка для сотрудников;

    полный соц. пакет.

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.