استخدام کارشناس مهندسی معکوس (سختافزار و نرمافزار)
دستهبندی شغلی
وب، برنامهنویسی و نرمافزار
موقعیت مکانی
تهران
، تهران
نوع همکاری
تمام وقت
حداقل سابقه کار
مهم نیست
حقوق
از ۷۰,۰۰۰,۰۰۰ تومان
شرح موقعیت شغلی
باسلام و آرزوی موفقیت
دعوت به همکاری کارشناس مهندسی معکوس سختافزار و نرمافزار
معرفی موقعیت شغلی
ما در ثقفی ساتراپ به دنبال جذب فردی متخصص، کنجکاو و علاقهمند به تحلیل و مهندسی معکوس سیستمهای نهفته (Embedded) و دستگاههای IoT به شکل نرم افزاری و هم سخت افزاری هستیم. اگر از کشف نحوه عملکرد دستگاهها، تحلیل Firmware، بررسی ساختار سختافزار، شناسایی آسیبپذیریها و توسعه ابزارهای تحلیل لذت میبرید و علاقهمند به حل مسائل پیچیده در حوزه امنیت سیستمهای نهفته هستید، جای شما در تیم تحقیق و توسعه ما خالی است. در این موقعیت، شما بر روی تحلیل و مهندسی معکوس سختافزار و نرمافزار دستگاههای نهفته یا IoT، بررسی مکانیزمهای امنیتی، استخراج اطلاعات فنی، توسعه ابزارهای موردنیاز و ارائه راهکارهای امنیتی فعالیت خواهید کرد.
شرح وظایف و مسئولیتها
مهندسی معکوس سختافزار و نرمافزار دستگاههای نهفته و IoT
تحلیل معماری سختافزار، شناسایی قطعات الکترونیکی و مهندسی معکوس آنها
استخراج، تحلیل و مهندسی معکوس Firmware و Bootloader از حافظههای Flash، EEPROM ،NAND و NOR
تحلیل فایلهای اجرایی، کتابخانهها و Firmware از طریق Static Analysis و Dynamic Analysis
دیساسمبلی، دیکامپایل و تحلیل باینری های سیستم های نهفته
تحلیل مکانیزمهای امنیتی دستگاهها و شناسایی آسیبپذیریهای احتمالی
تحلیل و دیباگ پروتکلهای ارتباطی نظیر UART، SPI، I2C، CAN، USB و Ethernet
کار با رابطهای JTAG، SWD، UART و سایر واسطهای دیباگ
راهاندازی محیطهای شبیهسازی و امولیشن برای تحلیل Firmware و باینریها
توسعه ابزارها، اسکریپتها و فریمورکهای موردنیاز برای خودکارسازی فرآیندهای کشف و تحلیل
تهیه مستندات فنی، گزارشهای تحلیلی و مستندسازی یافتههای تحقیقاتی
مهارتها و تخصصهای مورد انتظار ما
تسلط بر مبانی مهندسی معکوس سختافزار و نرمافزار
آشنایی عمیق با معماری پردازندههای ARM، MIPS یا معماریهای مشابه
تجربه عملی در تحلیل Firmware و تحلیل باینری های سیستم های نهفته
تسلط بر ابزارهای مهندسی معکوس مانند Ghidra، IDA Pro یا Binary Ninja
تجربه کار با J-Link، ST-Link و سایر ابزارهای دیباگ
تسلط بر GDB و تکنیکهای دیباگ در محیطهای Linux
تجربه کار با Logic Analyzer، Oscilloscope و تجهیزات تست سختافزار
برنامهنویسی به زبان C++/C و Python و تسلط بر Bash
آشنایی با مفاهیم شبکه و کار با ابزارهایی مانند Wireshark جهت تحلیل
تجربه کار با Binwalk، QEMU یا angr
تجربه تحلیل بدافزارهای سیستم های نهفته و دستگاه های IoT
آشنایی با مفاهیم امنیت سختافزار از جمله Secure Boot، Secure Storage
آشنایی با چارچوب MITRE ATT&CK و مفاهیم Threat Intelligence
تجربه استفاده از تجهیزات لحیمکاری و توانایی استخراج Firmware از طریق رابطهای سختافزاری
مهارتهای فردی
روحیه تحقیق، یادگیری مستمر و علاقهمندی به فناوریهای نوین
توانایی مستندسازی دقیق و تهیه گزارشهای فنی
توانایی کار مستقل و همکاری مؤثر در تیم
مهارت مطالعه و تحلیل مستندات تخصصی به زبان انگلیسی
توانایی مدیریت همزمان چند پروژه تحقیقاتی و اجرایی
همکار محترم آینده اگر فکر می کنید ویژگی های فوق را دارید و علاقه مندید در یک تیم پویا و متخصص و حرفه ای فعالیت کنید، رزومه خود را برای ما ارسال نمایید .
حوزه کاری شرکت ما در راستای پشتیبانی و همکاری نامحدود در حوزه آی تی با تمامی شرکتهای خصوصی و خصولتی و دولتی استارتاپ ها شرکتی نوپا اما با پایه مالی قابل قبول و سیاست راهبردی در جهت استمرار بالقوه شرکت و خصوصا" امنیت شغلی پرسنل مان هستیم که درجهت تکمیل کادر خود پرسنل متخصص در حوزه های اعلام شده را نیز می پذیریم .