Всем доброго времени суток!

Ищем в команду R&D Reverse Engineer в направление аппаратного реинжиниринга.

Стек: C++, С, Python, Assembler, IDA PRO/GHIDRA, UART, JTAG, SWD, схемотехника, цифровая электроника.

Наши преимущества:
- Возможность получить уникальный и разнообразный опыт, прокачать свою экспертизу;
- Оформление по ТК РФ, IT аккредитация + бронь, ДМС со стоматологией (доплата больничного и отпускных до 100%);
- Гибкий график;
- Хорошее финансовое вознаграждение.

Формат работы офисный (Москва, м. Краснопресненская).

Для связи: https://t.me/KarinaHrAST

Здравствуйте.
А более подробно можно? Чем именно заниматься нужно?
Думаю фото условий, хотябы несколько и обширное описание вакансии пойдет в +.

@Size ответ прилагаю ниже, упоминать о деятельности компании более подробно не могу в связи с политикой форума.


Приглашаем в команду R&D Reverse Engineer в направление аппаратного реинжиниринга.

Большая команда R&D работает над более чем 100 проектами по разработке систем и реверсу ПО. У нас большая команда по реверсу всего, что можно реверсить, кроме направления mobile.

Задачи, которые предстоит решать:

• Исследование защищённости программных и аппаратных решений с использованием методов обратной разработки;

• Обнаружение уязвимостей и разработка способов защиты от них;

• Создание функциональных схем устройств;

• Извлечение встроенного ПО аппаратными методами;

• разработка PoC (Proof-of-Concept)

• Формирование отчетов по проведенному исследованию.

Ожидаем от Вас:

• Знание программных (бинарных) уязвимостей и умение их искать;

• Опыт работы в IDA/GHIDRA/x64dbg;

• Знание одного из языков ассемблера (x86/amd64, arm/arm64, mips/mips64);

• Знание минимум одного языка высокого уровня (C, C++, Python, Java);

• Знания в области схемотехники и цифровой электроники;

• Умение работать с программаторами для считывания NAND/NOR/EMMC памяти;

• Опыт работы с аппаратными интерфейсами (JTAG/EJTAG, SWD, UART, SPI, I2C), с логическими анализаторами и отладчиками (OpenOCD);

Будет преимуществом:

• Умение работать с паяльным оборудованием;

• Представление о современных встраиваемых аппаратных платформах и Embedded OS (Linux, FreeRTOS, VxWORKS), а также их механизмах безопасности (SELinux, ARM TrustedBoot).

Мы готовы предложить:

• Стабильность и надежность, наша компания работает под одним брендом на протяжении 22 лет;

• Полное соблюдение ТК РФ (оформление в штат на бессрочный трудовой договор);

• Прозрачную и понятную финансовую мотивацию (фиксированный оклад плюс бонусы): мы учитываем опыт и финансовые ожидания, поэтому обсуждаем уровень вознаграждения, который бы устроил Вас;

• ДМС со стоматологией (доплата больничного и отпускных до 100%);

• Гибкий график работы (40 часов в неделю) в офисе, есть возможность подобрать оптимальный график под себя;

• Технику для работы с подбором конфигурации по желанию;

• Внутреннее обучение, возможность поучаствовать в интересных проектах и прокачать свои навыки;

• Дружную команду профессионалов и единомышленников;

• Комфортный офис в шаговой доступности (5 мин.) от м. Краснопресненская/Баррикадная;

• Мы аккредитованная IT компания.

Условия гибкие и обсуждаемы!

Ну что тут скажешь - список навыков конечно очень серьезный. Да еще и все это в одном лице...
Я знаю одного такого спеца в МСК, но работать он точно не пойдет и трудится командой. Только если аутсорс за очень хорошие деньги.
А так таких людей вы тут точно не найдете. Готовых на все то что вы ждете от них.
Ну и чисто ради любопытства хотелось бы понять сколько же такому человеку платят?
Так как список ожиданий - просто огромный. И если хороший ремонтер (надо знать и уметь раз в 5 меньше чем вы ждете от сотрудника), в нормальном сервисе с хорошим потоком будет зарабатывать в районе 250.
То сколько же стоит специалист которого вы ищете...

Судя по тексту - это вакансия с hh.ru.
Я знаю человека, который несколько лет назад пытался устроиться в эту компанию - рекомендовал не связываться с ними.

@Size Если более внимательно прочитать текст, который я пишу выше, то можно заметить, что человека мы ищем в команду! И конечно же не в единственном числе!
У нас большая, сильная команда разработчиков и реверс инжиниринга, которую мы хотим усилить еще одним классным специалистом (из-за увеличения проектов).
И по заработной плате, мы предлагаем в разы больше указанной вами суммы.

Я конечно прошу прощения, но может вы сами почитаете что вы сами же пишите? Вопрос:



А теперь ваш ответ:




Тоесть вы сами же написали что ждете от сотрудника.
А теперь выясняется что этим всем занимается команда.
Так можем ли мы получить разумный ответ на поставленный вопрос. Чем конкретно нужно будет заниматься сотруднику что вы ищете?
Если все написанное это работа целой команды, то соискатель ведь как минимум должен понимать что от него хотят?
Вобщем описание - извините ни к черту... И писать то что делает ваша команда, для поиска конкретного сотрудника - ни имеет никакого смысла.

Вам же не нужно говорить что вы пишете на форум по ремонту ноутбуков.
Соответственно и целесообразность обьявления должна соответствовать сфере.


P.S.
терзают меня смутные сомнения что вы и сами то не понимаете что там делать надо. Оттого и копипастите деятельность всей своей организации.
Кстати а что за организация то? А то как то не красиво, берем на работу - а куда? В офис... Название ж должно быть компании.

понимать во всем перечне выше, это звучит страшно на первый взгляд, а так возьми любого местного, например, разработчика программатора (не буду тыкать пальцем) - это он и есть даже выше крыши, а так тут не мало людей вполне понимающих в перечне; в том числе и я ))

///
--Опыт работы в IDA/GHIDRA/x64dbg;
--Знание одного из языков ассемблера (x86/amd64, arm/arm64, mips/mips64);

это вещи взаимосвязанные и даже тут на форуме применяемые иногда

--Знание минимум одного языка высокого уровня (C, C++, Python, Java);
программистов как собак, питон так вообще за "лето" подтянуть можно

--Знания в области схемотехники и цифровой электроники;
--Умение работать с программаторами для считывания NAND/NOR/EMMC памяти;
--Опыт работы с аппаратными интерфейсами (JTAG/EJTAG, SWD, UART, SPI, I2C)
--Умение работать с паяльным оборудованием
это вообще должна быть база для профессионального форума

Я так понимаю Компания АО «АСТ» (AST)

Учитывая что в московиях курьеры уже зарабатывают по 150-200; меньше полляма я бы даже не разговаривал - поэтому видимо HR и пишет, что в разы больше)

Karina_Gerasimova
Покажите примеры рабочих мест и оборудование, которое у ваших специалистов.
Если это коммерческая тайна и ответ в стиле "приходите и все покажем", то Вы напрасно тратите время, пытаясь тут кого-то заинтересовать.
Это мое мнение, но судя по списку ваших требований, вам нужен специалист, получающий сейчас от 300тыр (для МСК это низ) и дергаться, кому-либо, смысла нет.

https://acti.ru/klienty-i-proekty

Да, они пытаются в виде тестовых (бесплатных) заданий впарить реальную работу.

О!
А вот и интересные люди подтянулись. Мероприятие может стать увлекательным. Начнем :)



Ну то что вы классный специалист - только дурак оспорит. Но мне кажется что вы несколько упростили "ожидаемое". Понятное дело что я тут больше профан, но все же.
Например:
"Знание программных (бинарных) уязвимостей и умение их искать;"
Думается мне что поиск и выявление такой возможности - далеко не каждому программисту дано. А если и дано -то далеко не сразу. И не быстро, а гору времени убить надо для образования нужных нейронных связей.


"Опыт работы в IDA/GHIDRA/x64dbg;"
Ну в ИДЕ и я так то ковыряюсь.Но ведь одно дело ковыряться. Совсем иное понимать все процедуры полностью. А на интересном железе.... Занятие очень длительное. И требует большого количества навыков. Остальные дизассемблеры я в глаза не видел.

"Знание одного из языков ассемблера (x86/amd64, arm/arm64, mips/mips64);"
Нюансы тут в синтаксисе. У каждой железки они свои.
Но да, тут я навреное таки немного промахнулся. Почему то счел что надо знать все из списка, а не "одного из".

"Знания в области схемотехники и цифровой электроники;"
Выражение довольно растяжимое. Схематехника - это сами понимаете насколько обширно. Если взять какой нить "крутой" блок питания и его схематехнику, то я прям сразу там точно не разберусь.

Остальное, что не назвал элементарное. Ессесно.


А черт его знает.
Говорят не все так просто. Ну во первых приравнивать работу курьера к простой - тожее ведь не стоит.
Она довольно кропотлива и включает то что я например вообще не перивариваю. Потому те кто идут работать "в курьеры" зачастую вообще даже бесплатно в сервисе не нужны. А там, на доставках, ценятся.
Да и не все так сладко вроде как, говорят с 3 месяца - с заказами беда. У нас в ЕКБ совсем недавно они даже забастовку устроили...

На самом делеподобные вбросы: "платим гору денег за базу" - в разных сферах сейчас вылазиют. Причем понятно что там нет тех денег и быть не может. Но о них говорят. Толи работников так ищут, а потом хитро дносят что через пару лет - все будет. Толи я не знаю. Но сайт зарплата ру - мне прямо сказал, указывайте зарплату в вакансии выше чем платить можете - а там по месту разбирайтесь. Иначе - откликов не будет, так все делают...

Из последнего схема из Красного -Белого, где сперва и правда платят 2-3 месяца сколько обещали. А дальше штрафами добивают до 30 ки)))

P.S.
Поправьте если я не прав. Советы грамотных людей - это замечательно. А вот от советов "балванов", не спрячешся никуда :)))

Тут момент вот в чем, я давно желаю выделить время на изучение языка, больше для саморазвития. НО. Ту махину что я уже создал - останавливать полный дебилизм. А найти толковых стабильно работающих мастеров - вообще нереально почти. Вот и уходит все время на подготовку кадров, поиск новых, да разгребание ремонтов.
Благо деньгами не обижен. И то хорошо.
---------- Добавлено спустя 4 минуты 21 секунду: ----------
А вот и заплаты подъехали тамошние:

Совокупный доход состоит из небольшого оклада (30-40 т.р.), все остальное - ежемесячная премия.
Премиальная часть выплачивается на усмотрение руководителя направления (то есть объективных показателей нет, есть только субъективное мнение линейного руководителя).

Это июль 2024года если что....

в тексте не пишут, что надо быть гидристом 80 левела, пишут иметь опыт - остальное в процессе

сразу обычно и не требуется); насколько глубоки знания и требования выясняется уже на собеседованиях и тестах; а если дикой конкуренции на место нет, то значит и человек со слабыми местами может подойти - в процессе подтянет. На собеседования так-то полезно походить просто для понимания уровня себя и работодателей - если есть какой-то интерес к смене работы

она не простая, она не требующая специальных знаний достигаемых десятилетие, квалификаций и опыта, при этом оплачивается уже чуть ли не выше программиста-Джуна, с конкуренцией 100500 человек на место иной раз, а курьеров наоборот недобор и никаких конкуренций - я не предлагаю конечно всем бежать туда работать, но индикатор

ну это так-то любимая схема, или взять на испытательный срок за кусок от зарплаты и потом расстаться )

По тому списку я не очень знаю и понимаю одного пункта. А так ничего сложного.
Но вот не пойду. Чет не то.

А можно где нить ознакомиться с вашими работами?



Ну тогда у меня профдеформация видимо :))

Просто сам людей на работу принимаю. И когда "заявляют" - жду чтоб и правда было понимание того о чем заявили.
А то почти всегда ниче сложного, а разобрать элементарную работу того же чарджа, да что там чарджа.Как входной ключ открывается - обьяснить не могут. Зато годы опыта работы в сервисах....

А я что , чем то тут хвастался? У меня возраст не тот ужо, мозги с тормозами.
На заре в девяностые много чего делали, разрабатывали и паями , писали на x86 и z80, много и часто, шили и вышивали. С С все хорошо было, С++ тогда только начал
приходить, потому по ооп у меня представления такие, общие. А питоном тогда и не пахло еще.
Сейчас уже не то, учиться надо, а лень она такая.
На детей смотрю, радуюсь, пытался их статьи на харбре читать, ну такое, что то понятно, в общих чертах, ну книжек много читал в детстве наверное, но для меня это птичий.
Так что я потихоничку лучше с паяльником и схемой. Я хорошо понимаю как ключи открываются у контроллера заряда, если че. Пока что ничего особо не поменялось в этом.
---------- Добавлено спустя 2 минуты 51 секунду: ----------
По поводу статей кстати, я лично знаю команду которая такое количество КЭН нарожала , особенно в администрациях всяких.
Там и статьи , и книги, и диссертации... Ууууу, но в реальности оно не стоит НИ ЧЕ ГО.
А люди эти продолжают учить наших детей, надеюсь что хорошему. И ваших тоже, вы не расслабляйтесь.

пфф... я тоже объяснить не могу. я починить могу ибо "опыт работы" :)))
и вообще, оставьте уже Карину в покое, она всего лишь ХР. кому надо, откликнутся сами.

Я конечно промолчу, но что то мне кажется - выдумываете.
Не знать как транзистор открывается и что ему для этого надо и при этом чинить ноуты на компонентном уровне....

Они впринципе не стесняются и на вопрос как чинишь тогда - честно говорят что главное везде искать кз и побольше току туда. И все всегда работает.
Вот и весь успех.