مهندس معکوس (هوش مصنوعی)

ما به دنبال متخصصانی خلاق برای حل چالش‌های پیچیده در حوزه مهندسی معکوس با استفاده از هوش مصنوعی می‌گردیم. تیم ما بر روی طراحی و پیاده‌سازی سیستم‌های خودکار برای تحلیل باینری‌ها، کشف آسیب‌پذیری‌ها و مهندسی معکوس سیستم‌های پیچیده تمرکز دارد.
شرح نقش
ما به دنبال یک مهندس معکوس هستیم که بتواند با استفاده از جدیدترین فناوری‌های هوش مصنوعی، فرآیندهای تحلیل و کشف را متحول کند. شما در این نقش، در مرز بین امنیت سیستم‌های سطح پایین و یادگیری ماشین کار خواهید کرد و ابزارهایی خواهید ساخت که مرزهای شناسایی خودکار تهدید را جابه‌جا می‌کند.
مسئولیت‌های کلیدی:
توسعه ابزار هوشمند: طراحی و پیاده‌سازی افزونه‌ها و ابزارهای کمکی برای نرم‌افزارهای مهندسی معکوس مانند Ghidra و IDA Pro با استفاده از قابلیت‌های هوش مصنوعی.
اتوماسیون تحلیل: ساخت Python و اسکریپت‌هایی برای خودکارسازی وظایف رایج مهندسی معکوس مانند تحلیل، مستندسازی و شناسایی الگوها در کدهای Assembly و باینری.
یکپارچه‌سازی عوامل هوشمند: طراحی و پیاده‌سازی سیستم‌های عامل‌محور (Agentic AI) که قادر به برنامه‌ریزی، استفاده از ابزار، استدلال چندمرحله‌ای و تصمیم‌گیری برای کمک به فرآیند مهندسی معکوس و کشف آسیب‌پذیری هستند.
تحلیل سطح پایین: انجام مهندسی معکوس بر روی سیستم‌های نهفته (Embedded Systems)، دستگاه‌های شبکه مبتنی بر Linux و سیستم‌عامل‌های مختلف.
همکاری با تیم: همکاری نزدیک با محققان امنیتی برای تبدیل تکنیک‌های پیشرفته به قابلیت‌های مقیاس‌پذیر مبتنی بر هوش مصنوعی و منتورینگ اعضای جوان‌تر تیم.
مهارت‌های فنی الزامی:
مهندسی معکوس: تسلط کامل به ابزارهای Ghidra یا IDA Pro و درک عمیق از مفاهیم سطح پایین مانند Assembly، حافظه، باینری‌ها و فراخوانی‌ها (calling conventions).
برنامه‌نویسی: تسلط به زبان‌های برنامه‌نویسی مانند Python و حداقل یک زبان سطح پایین (C/C++، Rust یا Assembly).
هوش مصنوعی: آشنایی قوی یا تجربه عملی با مدل‌های بزرگ زبانی (LLMs)، فریم‌ورک‌های عامل‌محور (LangGraph، LangChain) و مفاهیم RAG.
تجربه: حداقل 3 سال سابقه کاری مرتبط در حوزه امنیت، مهندسی معکوس یا توسعه نرم‌افزار.
مهارت‌های ترجیحی (امتیاز مثبت):
تجربه در تحلیل بدافزار، سیستم‌های نهفته یا توسعه اکسپلویت.
آشنایی با فریم‌ورک‌های ارکستراسیون و تست قابلیت اطمینان سیستم‌های هوش مصنوعی.
سابقه کار در محیط‌های امنیتی با مجوزهای بالا (مانند TS/SCI).
انتشار مقاله، ارائه در کنفرانس‌ها یا مشارکت در پروژه‌های متن‌باز مرتبط با امنیت