مهندس معکوس نرم‌افزار

شرح موقعیت
ما به دنبال مهندس معکوس نرم‌افزاری هستیم که اشتیاق به تحلیل و پژوهش روی سیستم‌های نرم‌افزاری و سخت‌افزاری داشته باشد. در این نقش، شما به تحلیل باینری‌های پیچیده، کشف آسیب‌پذیری‌ها و توسعه راه‌حل‌های نوآورانه امنیتی خواهید پرداخت.

فعالیت‌های کلیدی:
انجام مهندسی معکوس بر روی نرم‌افزارها و سیستم‌های عامل مختلف شامل Windows، Linux، macOS، Android و iOS
تحلیل استاتیک و داینامیک باینری‌ها، آنالیز بدافزارها و شناسایی عملکرد و قابلیت‌های آن‌ها
آنالیز سیستم‌های امنیتی برای شناسایی و ارزیابی آسیب‌پذیری‌ها
توسعه ابزارهای خودکار مهندسی معکوس و اسکریپت‌های تحلیل
آنالیز پروتکل‌های شبکه و ارتباطات، از جمله TLS، HTTP/2، WebSockets و پروتکل‌های اختصاصی
مهندسی معکوس باینری‌های موبایل (APK/IPA) و تحلیل معماری‌های ARM/ARM64
مستندسازی و ارائه نتایج پژوهش به تیم‌های فنی و غیرفنی
همکاری با تیم‌های امنیت سایبری، تهدیدیابی و واکنش به حوادث

مهارت‌ها و شرایط احراز
مهارت‌های فنی ضروری:
تسلط به زبان‌های برنامه‌نویسی Python، C و C++
آشنایی با اسمبلی x86/x64 و ARM/ARM64
تجربه کار با ابزارهای دیساسمبل مانند IDA Pro، Ghidra و Binary Ninja
آشنایی با دیباگرهای حرفه‌ای نظیر WinDbg، x64dbg، Ollydbg و GDB
تسلط بر تکنیک‌های تحلیل استاتیک و داینامیک
توانایی آنپک کردن و دی‌ابفاسکه کردن کدهای پیچیده و بدافزارها
دانش سیستم‌عامل‌های Windows، Linux و معماری داخلی سیستم‌عامل‌های موبایل (Android/iOS)
آشنایی با ابزارهای تحلیل شبکه مانند Wireshark

مهارت‌های ترجیحی:
تجربه در حوزه Vulnerability Research و Exploit Development
آشنایی با سیستم‌های مبتنی بر Firmware و Embedded Systems
تجربه با ابزارهای امنیت موبایل مانند Frida، MobSF، Jadx و Corellium
آشنایی با MITRE ATT&CK Framework و YARA Rules
تجربه توسعه ماژول‌های دیساسمبلر یا ابزارهای شبیه‌سازی

شرایط عمومی:
مدرک تحصیلی: کارشناسی یا بالاتر در رشته‌های علوم کامپیوتر، مهندسی کامپیوتر، امنیت سایبری یا رشته‌های مرتبط (تجربه کاری معادل نیز قابل قبول است)
سابقه کار: بسته به سطح موقعیت (از سطح Junior تا Senior و Principal)
مدارک معتبر (مزیت): GREM، GMOB، OSCP، CISSP، OSED یا OSEE
حداقل سابقه مرتبط برای موقعیت‌های میانی و بالاتر: 3 سال