Обзор должности - Исследователь по безопасности

Краткое описание профиля

Мы ищем выдающегося Исследователя по безопасности для присоединения к нашей европейской исследовательской команде кибербезопасности. Роль требует исключительной технической компетенции, оригинальности и способности исследовать и смягчать новые угрозы. Успешный кандидат будет участвовать в исследованиях мирового уровня, публиковать авторитетные результаты и укреплять как нашу организационную безопасность, так и более широкую европейскую киберэкосистему.

Основные обязанности

• Проводить углубленные исследования уязвимостей программного, аппаратного обеспечения и сетей на различных платформах.
• Обратная разработка бинарных файлов, прошивок и образцов вредоносного ПО для выявления уязвимостей и методов эксплуатации.
• Проектировать, реализовывать и документировать доказательства концепции эксплойтов для валидации и тестирования защиты.
• Готовить высококачественные технические отчеты, рекомендации и публикации в соответствии с международными и европейскими стандартами исследований.
• Сотрудничать с внутренними командами и внешними участниками, включая CERT, регуляторные органы и европейские исследовательские институты.
• Активно отслеживать европейскую и глобальную угрозовую среду, выявляя риски, актуальные для критической инфраструктуры и корпоративных сред.
• Обеспечивать соблюдение норм кибербезопасности ЕС, экспортного контроля и правил ответственного раскрытия информации.
• Представлять организацию на международных конференциях по безопасности, в программах исследований Европейского Союза и инициативах по стандартизации.

Квалификация и опыт

• Подтвержденный опыт в исследованиях уязвимостей, разработке эксплойтов, обратной разработке или анализе вредоносного ПО.
• Экспертиза во внутренних механизмах ОС, низкоуровневом программировании и методах эксплуатации памяти.
• Сильные навыки работы с инструментами обратной разработки и отладки, включая, но не ограничиваясь, IDA Pro, Ghidra, Binary Ninja, Radare2, WinDbg и LLDB.
• Продвинутые навыки программирования на C/C++, Python, Rust, Assembly или других соответствующих языках.
• Знакомство с европейскими директивами по защите данных и кибербезопасности.
• Доказанная способность работать над конфиденциальными проектами с соблюдением этических стандартов.

Требования к языкам и коммуникации

• Профессиональное владение английским языком в устной и письменной форме обязательно.
• Владение хотя бы одним дополнительным языком ЕС, таким как немецкий, французский, голландский или испанский, является большим преимуществом.
• Способность создавать техническую документацию для технической и нетехнической аудитории.

Виза и разрешение на работу

• Кандидаты должны иметь право работать в Европейском Союзе.
• Возможна поддержка визы для выдающихся кандидатов с учетом правил миграции ЕС.
• Поддержка соответствия требованиям Голубой карты ЕС предоставляется при необходимости.

Желательные квалификации

• Продвинутая степень в области компьютерных наук, кибербезопасности или смежной области.
• Предыдущие вклады в проекты по безопасности с открытым исходным кодом, европейские исследовательские проекты или публикации с рецензированием.
• Опыт участия в Horizon Europe, проектах ENISA или других финансируемых ЕС исследовательских инициативах.
• Опыт выступлений на международных и европейских конференциях по безопасности.

Что мы предлагаем

• Возможность проводить передовые исследования с реальным влиянием в Европе и за её пределами.
• Разнообразная международная рабочая среда, ценящая инклюзивность, сотрудничество и обмен знаниями.
• Полная поддержка переезда и визы для квалифицированных кандидатов за пределами ЕС.
• Конкурентный пакет вознаграждений, медицинское страхование, пенсионная схема и постоянное профессиональное развитие.
• Доступ к лабораториям мирового класса, исследовательской инфраструктуре и европейским сетям безопасности.

Как подать заявку

Пожалуйста, отправьте своё резюме на адрес interview@cypsec.de. Обязательно приложите сопроводительное письмо, в котором изложены ваши навыки и карьерные цели, а также как минимум два дополнительных документа, например портфолио, публикации или проекты на GitHub. Мы внимательно рассматриваем все соответствующие заявки и свяжемся с вами, если появится вакансия, соответствующая вашему профилю. Неполные заявки рассматриваться не будут. Все заявки обрабатываются в течение 5 рабочих дней.