Álláslehetőségek • Atlas Soft
Kezdjük azzal, mit kínál az Atlas
Álláslehetőségek
Etikus Hekker
Érdekelt mindig is, hogy milyen sérülékeny pontok vannak biztonságosnak hitt rendszerekben?
Mi épp ezzel foglalkozunk! Elsősorban Android operációs rendszert futtató mobiltelefon gyártók elemzésére kell gondolni. A napi munka során zero day exploitokat keresünk bennük, root megoldásokat fejlesztünk, illetve már meglévő megoldásokat fejtünk vissza és portolunk.
Foglalkoztál már azzal, hogy mi is a rootolás valójában a mobilok világában, vagy hogyan kell custom kernelt fordítani? Vagy csak érdekel hogyan működnek a szervizfunkciók alacsonyabb szinten, miként kell egy halottnak hitt készüléket életre kelteni? Sokszor nem elég magasabb szinten keresni a sérülékenységet, érdemes megvizsgálni bootrom szinten is a hardvert, gyakran ugyanis abban is komoly hibák maradnak.
Izgalmasnak tűnik, szeretnél ezzel foglalkozni és régen ilyen munkára vágytál?
Miből tudod, hogy alkalmas lehetsz az állásra, mi alapján tudsz bekerülni a csapatunkba?
Ahhoz hogy jelentkezni tudj erre a pozícióra a következő ismeretekkel és képességekkel kell rendelkezned:
- ARM architektúra ismerete
- IDA, Olly, Ghidra, stb. szoftverek ismerete, rutinos használata
- C/C++, ASM nyelv ismerete
- Olyan, a szakmába vágó fogalmak ismerete mint például: stack overflow, stack guard, buffer over-read, code cave, ...
Ez után egy személyes interjúra kerül sor, ahol kölcsönös szimpátia esetén adunk egy Ardunio DUE típusú eszközt, ami előretelepítetten tartalmazza az általunk készített teszt feladatot. A teszt feladat megoldására maximum két hét áll rendelkezésedre, de tapasztalt kolléga egy-két nap alatt is meg tudja oldani napi pár óra ráfordítással. A megoldáshoz biztosítunk elméleti segítséget, valamint ha kérdésed merül fel segítünk végig.
Ha sikerült megoldanod, akkor nagy valószínűséggel fel vagy véve.
Weboldalak amik a felkészülést segítik ha még nem rendelkezel a szükséges ismeretekkel, de érdekel a terület:
- MicroCorruption (Embedded Security CTF)
Ezen a weboldalon regisztráció után a webes felületen játékos formában találsz egy rendkívül kidolgozott beágyazott rendszerekre készített CTF szimulátort. A játék pályákra oszlik és miután gyakorlatilag segít megoldani a tutorial pályát, egyre nehezebb feladatok jönnek. A környezet rendkívül hasonlít a nálunk élőben használtakra pár különbséggel: általában valós környezetben nem áll rendelkezésre élő memory dump és nem lehet a programot debuggolni. Cserébe rendelkezésünkre állnak olyan eszközök, amelyek segítségével az assembly kódot át tudjuk alakítani C nyelvűre, így a nagyméretű függvények is könnyen értelmezhetővé válnak. Ha sikerül önállóan 1100 pont feletti pontszámot elérned már biztosan jelentkezhetsz hozzánk, elegendő a tudásod.
- Root Me
A RootMe egy regisztrációhoz kötött weboldal, ahol számtalan oktatási anyag, valamint különböző feladat és kihívás vár a felhasználókra. A CTF típusú feladatok megoldása mellett, kihívások teljesítésére is van lehetőség, miközben több hasznos eszköz is elérhető az oldalon.
- Try Hack Me
Ez egy olyan weboldal, ahol elsősorban tanulni lehet és képezni magadat. Rengeteg gyakorló feladat van, sok éles rendszerből átvett szimulációs környezet áll rendelkezésre. Első sorban azoknak ajánljuk akik Junior szinten vannak a témában de határozott szándékuk, hogy ezzel szeretnének foglalkozni.
Medior C++ fejlesztő
A pozícióban a csapatoddal együtt Windowson futó vastag kliens alkalmazás fejlesztése és karbantartása lesz a feladatod. Az alkalmazás mobiltelefonok szoftveres hibáinak felderítését és javítását látja el, már 8 éve élenjáróként a nemzetközi mobilos piacon. Munkád során ügyfelekkel nem kell kapcsolatot tartanod, erről szakképzett ügyfélszolgálatos csapatunk gondoskodik.
Elvárások
- C++ 11/14/17 ismeret
- Git ismerete
- Minimum 3 év szakmai tapasztalat a területen
Előny
- Tapasztalat CMake, Python, CICD témakörben
- Linux ismeret
Senior C++ fejlesztő
A pozícióban a csapatoddal együtt Windowson futó vastag kliens alkalmazás fejlesztése és karbantartása lesz a feladatod. Az alkalmazás mobiltelefonok szoftveres hibáinak felderítését és javítását látja el, már 8 éve élenjáróként a nemzetközi mobilos piacon. Munkád során ügyfelekkel nem kell kapcsolatot tartanod, erről szakképzett ügyfélszolgálatos csapatunk gondoskodik.
Elvárások
- C++ 11/14/17 ismeret
- Git ismerete
- Minimum 5 év szakmai tapasztalat a területen
- Programozási minták és metodikák ismerete
Előny
- Linux ismeret
- Konténer technológiák ismerete
- Python, cmake, bash ismerete
- Windows API használatában szerzett tapasztalat
Prototípus Fejlesztő
Prototípus fejlesztői pozícióban a feladatod lesz a K&F csapattal szorosan együttműködve elkészíteni olyan prototípus alkalmazásokat, melyek segítik a megoldás széleskörűbb tesztelését és iránymutatást adnak a későbbi végleges implementációhoz. Munkád során meg fogsz ismerkedni különböző mobil világban használt kommunikációs protokollokkal, alacsony szintű hardware eléréssel és kriptográfiával, alkalmad lesz foglalkozni obfuszkációs és kód virtualizációs eszközökkel.
Elvárások:
- C++ 11/14/17 ismerete
- Legalább 3 év szakmai tapasztalat
- Alapvető linux ismeretek
- Kommunikációs protokollok (sorosporti, hálózati) témakörében szerzett szakmai tapasztalat
- Erős soft skillek :D
Előnyt jelent:
- Bármilyen assembler nyelv ismerete
- IDA, Olly, stb. szoftverek ismerete
- Alapvető biztonságtechnikai ismeretek