STR

Ingénieur Senior en Rétro-ingénierie

PythonC++Go
Traduction automatique. Consultez l’original.

À propos du poste

STR recrute un Ingénieur Senior en Rétro-ingénierie passionné par la recherche et l'analyse des vulnérabilités dans les systèmes cyber-physiques. Le travail doit être effectué sur site.

Vos missions

  1. Effectuer la rétro-ingénierie de cibles logicielles ou firmwares complexes, allant des binaires Windows/Linux typiques aux firmwares embarqués fonctionnant sur des architectures informatiques et des systèmes d'exploitation non traditionnels
  1. Développer et appliquer des outils automatisés de rétro-ingénierie et d'analyse binaire pour caractériser les protocoles, les interfaces et les fonctionnalités des systèmes cibles
  1. Travailler au sein d'équipes multidisciplinaires pour développer des solutions cyber offensives innovantes face à des problèmes complexes issus d'une grande variété de technologies
  1. Réaliser la militarisation des vulnérabilités, le développement d'exploits, le développement de charges utiles et la mitigation d'exploits sur une variété de cibles complexes
  1. Documenter, démontrer et présenter les recherches
  1. Résoudre des problèmes concrets ayant un impact sur la sécurité nationale

Votre profil

  1. Ce poste nécessite la capacité d'obtenir une habilitation de sécurité active de niveau Top Secret (TS), pour laquelle la citoyenneté américaine est requise par le gouvernement américain
  1. Diplôme de Licence en Informatique, Génie Informatique, Cybersécurité ou domaine connexe, plus un minimum de 5 années d'expérience pertinente (un Master ou un Doctorat avec une expérience professionnelle équivalente peut également être considéré)
  1. Expérience en analyse binaire de logiciels/firmwares
  1. Expérience avec des outils de désassemblage, tels que IDA Pro, Binary Ninja ou Ghidra
  1. Maîtrise d'un ou plusieurs langages de programmation : C/C++, Python, etc.
  1. Maîtrise d'un ou plusieurs langages d'assemblage : x86, ARM, etc.
  1. Compréhension générale des fondamentaux de la rétro-ingénierie : disposition de la mémoire, conventions d'appel, etc.

Atouts supplémentaires

  1. Recherche et analyse de vulnérabilités
  1. Connaissance de la militarisation des vulnérabilités découvertes en exploits
  1. Développement d'implants ou de correctifs logiciels
  1. Familiarité avec l'émulation binaire ou la recherche de vulnérabilités, y compris des outils tels que QEMU ou AFL++
  1. Expérience avec les architectures DSP, telles que Texas Instruments, STMicroelectronics, NXP ou Analog Devices.
  1. Connaissance des internes des systèmes d'exploitation, y compris la gestion de la mémoire/des processus/des threads
  1. Systèmes embarqués ou analyse de firmware
  1. Expérience dans le développement d'outils d'émulation personnalisés pour permettre l'analyse dynamique
  1. Développement de modules de désassembleur/décompilateur
  1. Expérience dans l'analyse et la reconstruction du flux de code/données
  1. Développement d'outils automatisés de rétro-ingénierie ou d'analyse logicielle
  1. Expérience en débogage de logiciels sans code source
  1. Connaissance des structures et formats de fichiers binaires
  1. Expérience dans l'analyse de protocoles ou de structures de messages
  1. Connaissance des techniques anti-rétro-ingénierie
  1. Connaissance des systèmes et techniques de détection d'intrusion et anti-malware

Informations sur la rémunération

Fourchette de salaire à temps plein : $134,000 - $184,000

La fourchette de salaire indiquée est basée sur des données externes du marché. Les offres sont basées sur des facteurs tels que, mais sans s'y limiter, l'expérience du candidat, son éducation, sa formation, ses compétences clés/critiques, ses habilitations de sécurité, ainsi que les conditions actuelles du marché et de l'entreprise.

STR est une entreprise technologique en pleine croissance avec des sites près de Boston, MA, Arlington, VA, près de Dayton, OH, Melbourne, FL, Carlsbad, CA, Atlanta, GA et Denver, CO. Nous sommes spécialisés dans la recherche et le développement avancés pour la défense, le renseignement et la sécurité nationale dans les domaines suivants : cyber; capteurs de nouvelle génération, radar, sonar, communications et guerre électronique ; et algorithmes d'intelligence artificielle et analyse pour comprendre la complexité qui explose autour de nous.

STR s'engage à créer un environnement d'apprentissage collaboratif qui soutient une compréhension technique approfondie et reconnaît les contributions et les réalisations de tous les membres de l'équipe. Notre travail est stimulant, et nous rentrons chez nous le soir en sachant que nous avons repoussé les limites de la technologie et rendu le monde plus sûr.

STR n'est pas une entreprise comme les autres. Nos collaborateurs, notre culture et notre attitude, ainsi que leur ensemble unique de compétences, d'expériences et de perspectives, nous placent sur une trajectoire pour changer le monde. Nous ne pouvons cependant pas y parvenir seuls - nous avons besoin d'autres pionniers. Si vous en êtes un, rejoignez notre équipe et aidez à assurer la sécurité de notre société ! Visitez-nous sur str.us str.us/ pour plus d'informations.

STR est un employeur qui respecte l'égalité des chances. Nous nous engageons pleinement à embaucher le candidat le plus qualifié, indépendamment de sa race, de sa couleur, de sa religion, de son sexe (y compris l'identité de genre, l'orientation sexuelle et la grossesse), de son état matrimonial, de son origine nationale, de son âge, de son statut d'ancien combattant, de son handicap, de ses informations génétiques ou de toute autre caractéristique protégée par les lois fédérales, étatiques ou locales.

Si vous avez besoin d'un aménagement raisonnable pour toute partie du processus d'embauche, envoyez-nous un e-mail à [email protected] [[email protected]] et fournissez vos coordonnées.

Conformément aux lois et réglementations fédérales applicables, les postes chez STR exigent que les employés obtiennent des autorisations de sécurité nationale et satisfont aux exigences de conformité en matière de contrôle des exportations et autres lois applicables.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter