CSC Leasing Co.
Nightwing
Linux Reverse Engineer / Vulnerability Researcher
Sobre la oportunidad
Nightwing proporciona servicios técnicamente avanzados de ciberespacio de espectro completo, operaciones de datos, integración de sistemas y soporte de misiones de inteligencia para satisfacer los desafíos más exigentes de nuestros clientes. Nuestras capacidades incluyen operaciones en el ciberespacio, defensa y resiliencia cibernética, investigación de vulnerabilidades, vigilancia técnica ubicua, inteligencia de datos, habilitación de misiones en todo el ciclo de vida y modernización de software. Nightwing aporta tecnologías disruptivas, agilidad y ofertas competitivas a clientes en la comunidad de inteligencia, mercados de defensa, civiles y comerciales.
NIGHTWING BUSCA UN INGENIERO INVERSO / INVESTIGADOR DE VULNERABILIDADES (VRER) DE LINUX ALTAMENTE CUALIFICADO PARA APOYAR ESFUERZOS AVANZADOS DE INVESTIGACIÓN, DESARROLLO Y EXPLOTACIÓN CONTRA APLICACIONES NATIVAS DE LINUX. EL CANDIDATO IDEAL TENDRÁ UNA PROFUNDA EXPERIENCIA TÉCNICA EN ANÁLISIS DE SOFTWARE DE BAJO NIVEL, DESCUBRIMIENTO DE VULNERABILIDADES Y DESARROLLO DE EXPLOITS EN MÚLTIPLES ARQUITECTURAS.
CALIFICACIONES REQUERIDAS
TODO EL PERSONAL TÉCNICO DEBE CUMPLIR CON LOS REQUISITOS TÉCNICOS BÁSICOS Y DEMOSTRAR SÓLIDAS HABILIDADES ANALÍTICAS, DE RESOLUCIÓN DE PROBLEMAS Y DE DEPURACIÓN EN ENTORNOS COMPLEJOS DE LINUX.
- AUTORIZACIÓN TS/SCI CON POLI VIGENTE
- MÍNIMO DE TRES (3) AÑOS DE EXPERIENCIA PRÁCTICA EN DESARROLLO, PRUEBAS Y DEPURACIÓN DE SOFTWARE EN:
- C
- C++
- PYTHON
- EXPERIENCIA DEMOSTRADA CON:
- INGENIERÍA INVERSA (RE)
- INVESTIGACIÓN DE VULNERABILIDADES (VR)
- EXPLOTACIÓN DE APLICACIONES NATIVAS DE LINUX
- SÓLIDO CONOCIMIENTO DE LOS INTERNOS DE LINUX, LLAMADAS AL SISTEMA, GESTIÓN DE MEMORIA Y HERRAMIENTAS DE DEPURACIÓN
- EXPERIENCIA EN EL ANÁLISIS DE BINARIOS COMPILADOS Y COMPORTAMIENTO DE SISTEMAS DE BAJO NIVEL
RESPONSABILIDADES CLAVE
- REALIZAR INGENIERÍA INVERSA DE APLICACIONES NATIVAS DE LINUX PARA IDENTIFICAR VULNERABILIDADES Y DEBILIDADES
- DESARROLLAR, PROBAR Y DEPURAR COMPONENTES DE SOFTWARE Y PRUEBAS DE CONCEPTO DE EXPLOITS
- REALIZAR INVESTIGACIÓN DE VULNERABILIDADES Y ACTIVIDADES DE EXPLOTACIÓN DIRIGIDAS A BINARIOS DE LINUX
- ANALIZAR CÓDIGO COMPILADO Y COMPORTAMIENTO DEL SISTEMA EN MÚLTIPLES ARQUITECTURAS
- COLABORAR CON EQUIPOS TÉCNICOS INTERDISCIPLINARES PARA APOYAR OBJETIVOS DE INVESTIGACIÓN Y OPERACIONALES
- PRODUCIR DOCUMENTACIÓN TÉCNICA CLARA E INFORMES QUE DETALLEN LOS HALLAZGOS Y METODOLOGÍAS
CALIFICACIONES DESEADAS / PREFERIDAS
- EXPERIENCIA EN EXPLOTACIÓN E INGENIERÍA INVERSA EN ARQUITECTURAS ARM Y MIPS
- FAMILIARIDAD CON TÉCNICAS COMUNES DE EXPLOTACIÓN (POR EJEMPLO, CORRUPCIÓN DE MEMORIA, ESCALADA DE PRIVILEGIOS)
- EXPERIENCIA CON HERRAMIENTAS COMO GDB, IDA PRO, GHIDRA, RADARE2, O SIMILARES
- CONOCIMIENTO DE PRÁCTICAS DE CODIFICACIÓN SEGURA Y TÉCNICAS DE MITIGACIÓN DE VULNERABILIDADES
TENGA EN CUENTA: ESTA POSICIÓN ESTÁ SUJETA A LA ADJUDICACIÓN DEL CONTRATO.
Nightwing es un Empleador que ofrece Igualdad de Oportunidades / Acción Afirmativa. Todos los solicitantes cualificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, discapacidad o condición de veterano, edad o cualquier otra clase protegida por la ley federal.
Salario y Beneficios
El salario asociado con esta posición ($122,000-$253,000) es acorde con las calificaciones del candidato seleccionado, los años de experiencia relevante y el nivel demostrado de experiencia. La compensación se determinará en función de estos factores para garantizar la alineación con las habilidades, responsabilidades y estándares del mercado.
Nightwing ofrece cobertura de seguro médico, de visión y dental, además de un plan 401k, PTO, días festivos y seguros adicionales.
