Estados Unidos
Nominal
Nightwing
Engenheiro de Engenharia Reversa Sênior Principal
Estados Unidos
Arlington, Virginia, United States · Dulles, Virginia, United States · Sterling, Virginia, United States
Python
Tradução automática. Consulte o original.
Sobre a oportunidade
A Nightwing fornece serviços de suporte a missões de inteligência, integração de sistemas, operações de dados e cibernética de espectro total tecnicamente avançados para atender aos desafios mais exigentes de nossos clientes. Nossas capacidades incluem operações no espaço cibernético, defesa e resiliência cibernética, pesquisa de vulnerabilidades, vigilância técnica onipresente, inteligência de dados, viabilização de missões durante todo o ciclo de vida e modernização de software. A Nightwing traz tecnologias disruptivas, agilidade e ofertas competitivas para clientes nos mercados de inteligência, defesa, civil e comercial.
A Nightwing está apoiando um cliente do Governo dos EUA para fornecer suporte à resposta a incidentes no local para agências governamentais civis e proprietários de ativos críticos que sofrem ataques cibernéticos, fornecendo investigação e resolução imediatas. O pessoal contratado realiza investigações para caracterizar a gravidade das violações, desenvolver planos de mitigação e auxiliar na restauração dos serviços.
A Nightwing está buscando um Especialista no Assunto com engenharia reversa de hardware para apoiar esta missão crítica do cliente.
Os Especialistas no Assunto em Engenharia Reversa de Hardware fornecerão experiência especializada em engenharia reversa de hardware focada em tecnologia operacional (OT) e sistemas de controle industrial. Esta posição exige profundo conhecimento técnico de sistemas de hardware proprietários, metodologias de exploração e estratégias defensivas para apoiar investigações forenses de dispositivos de borda e sistemas comprometidos onde agentes de ameaças inseriram malware profundamente nos componentes de hardware.
Esta posição foca nos aspectos analíticos e investigativos da forense de hardware, com ênfase particular em tecnologia operacional e sistemas de controle industrial. Os candidatos ideais terão fortes habilidades de engenharia reversa e um profundo entendimento das metodologias de agentes de ameaças que visam infraestruturas críticas.
Responsabilidades
- Conduzir engenharia reversa abrangente de dispositivos de OT e ICS
- Analisar dispositivos de borda de rede e sistemas embarcados comprometidos por ameaças avançadas
- Realizar análise profunda de hardware proprietário visado por adversários
- Conduzir engenharia reversa, análise de falhas, análise de vulnerabilidades e outras técnicas de pesquisa para entender sistemas de hardware complexos, avaliar a funcionalidade dos componentes e identificar riscos de exploração
- Identificar e extrair malware profundamente incorporado de componentes de hardware
- Realizar engenharia reversa de firmware e software de baixo nível em dispositivos embarcados
- Colaborar com as equipes de pesquisa da Nightwing para aproveitar capacidades analíticas de ponta
- Utilizar e aprimorar as capacidades de emulação de sistema KI2 para análise de hardware
- Documentar metodologias de exploração e contramedidas defensivas -
- Desenvolver procedimentos operacionais padrão para fluxos de trabalho de forense de hardware
- Treinar analistas do CSD em técnicas de engenharia reversa de hardware
- Fornecer consultoria especializada sobre segurança e vulnerabilidades de dispositivos de borda
- Apoiar investigações forenses em ambientes sem visibilidade de EDR
- Analisar protocolos de comunicação proprietários e funções de sistemas embarcados
- Identificar backdoors de hardware, implantes e modificações maliciosas
- Colaborar com engenheiros eletricistas em procedimentos de forense chip-off
- Fornecer suporte de retaguarda para analistas operacionais durante investigações ativas
- Contribuir para iniciativas de pesquisa sobre ameaças emergentes de hardware
- Documentar descobertas técnicas e inteligência para disseminação aos stakeholders
Habilidades Necessárias
- Cidadania dos EUA
- Deve possuir uma credencial TS/SCI ativa
- Deve ser capaz de obter a elegibilidade (Suitability) do DHS
- 10+ anos de experiência em engenharia reversa de hardware ou análise de sistemas embarcados
- Profunda experiência em plataformas de hardware e vulnerabilidades de OT/ICS
- Capacidade de analisar sistemas novos ou proprietários com documentação limitada
- Fortes habilidades de comunicação para explicar descobertas técnicas complexas
- Experiência de trabalho colaborativo em ambientes orientados à pesquisa
- Forte experiência com engenharia reversa e análise de firmware
- Proficiência com ferramentas de engenharia reversa (IDA Pro, Ghidra, Binary Ninja)
- Profundo entendimento de ARM, MIPS, PowerPC e outras arquiteturas de processadores embarcados
- Experiência na análise de dispositivos de borda de rede (roteadores, switches, firewalls, dispositivos IoT)
- Conhecimento de interfaces de depuração de hardware (JTAG, SWD, UART)
- Fortes habilidades de programação e script (Python, C, Assembly)
- Entendimento de técnicas de exploração voltadas para sistemas embarcados
- Experiência com análise de malware em contextos de hardware/firmware
- Excelentes habilidades analíticas e de resolução de problemas
Educação Necessária
Bacharelado em Engenharia Elétrica, Engenharia da Computação ou disciplina relacionada; Mestrado ou Doutorado são preferenciais
Habilidades Desejadas
- Experiência no suporte a programas federais de cibersegurança ou proteção de infraestrutura crítica
- Experiência na realização de inspeção, geração de imagens, decapsulação, desprocessamento e outras atividades relacionadas à engenharia reversa e exploração de hardware em um laboratório de exploração de microeletrônica de última geração
- Experiência em segurança ofensiva ou testes de penetração em ambientes de OT
- Certificações avançadas em engenharia reversa (GREM, GXPN ou similar)
- Experiência com SCADA, PLC, RTU e outros componentes de controle industrial
- Conhecimento de tecnologias do setor de infraestrutura crítica (energia, serviços públicos, manufatura)
- Familiaridade com segurança da cadeia de suprimentos e detecção de implantes de hardware
- Experiência com plataformas de emulação de sistema e análise de hardware virtual
- Entendimento de TTPs de agentes de ameaças voltados para OT e dispositivos de borda
- Experiência em fabricação de eletrônicos ou pesquisa de segurança de hardware
- Experiência com decapsulação de chips e técnicas invasivas de análise de hardware
Certificações Desejadas
- DoD 8140.01 IAT Nível III
- PMP
Syndeo: ESS-3417, ESS-3418
A Nightwing é um Empregador de Igualdade de Oportunidades/Ação Afirmativa. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, deficiência ou status de veterano, idade ou qualquer outra classe protegida federalmente.
Salário e Benefícios
O salário associado a esta posição ($122,000-$253,000) é compatível com as qualificações do candidato selecionado, anos de experiência relevante e nível demonstrado de especialização. A remuneração será determinada com base nesses fatores para garantir o alinhamento com as habilidades, responsabilidades e padrões de mercado.
A Nightwing oferece cobertura de seguro médico, oftalmológico e odontológico, além de um plano 401k, folgas remuneradas (PTO), feriados e seguros adicionais.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil