Exploitutvecklare

Som exploitutvecklare kommer du att arbeta på accessutvecklingskontoret som är en del av avdelningen för cyberverksamhet. Avdelningen har två huvuduppgifter: att bidra till att stärka skyddet mot kvalificerade IT-angrepp mot samhällsviktig verksamhet i Sverige samt att utveckla och leverera access- och exploateringsförmåga till signalunderrättelseverksamheten. Resultatet av ditt arbete kommer att leverera direkt nytta till stora delar av verksamheten. Dina huvudsakliga arbetsuppgifter är att hitta sårbarheter i programvara för att sedan utveckla metoder att utnyttja dem. Arbetsuppgifterna består framförallt av att:

• Reversera mjukvara
• Granska programvara ur ett säkerhets- och systemperspektiv med syfte att hitta sårbarheter
• Utveckla program för att utnyttja sårbarheter
• Utveckla verktyg

Hos oss blir du en del av ett starkt community av exploitutvecklare som stöttar och utmanar varandra för att nå nästa nivå. Vi växlar mellan fokuserat grupparbete och individuella utmaningar. Vi letar efter dig med ett brinnande intresse för ditt område och en passion för att leverera högsta möjliga kvalitet i varje detalj.

Vi söker dig som har:

• Akademisk examen inom relevant område, exempelvis civilingenjör med inriktning mot datateknik, datavetenskap eller liknande. Alternativt motsvarande kunskaper som arbetsgivaren bedömer likvärdiga, men som är förvärvade på annat sätt
• Kunskap om en eller flera av reversering, sårbarhetsanalys och/eller exploitutveckling
• Mycket goda kunskaper i svenska och engelska, i både tal och skrift

Vi ser det som meriterande om du har:

• Arbetslivserfarenhet av reversering, sårbarhetsanalys och/eller exploitutveckling
• Erfarenhet av och kunskap om systemnära programmering och utveckling av inbyggda system (embedded systems)
• Erfarenhet av systemnära programmering
• Erfarenhet av analys av sårbarheter i webbapplikationer
• Kunskap om och/eller erfarenhet av fuzzing
• Kunskap om hur operativsystem (t.ex. Linux eller Windows) är uppbyggda
• Kunskap om sårbarhetsmitigeringar (t.ex. ASLR, DEP, CFG)
• Kunskap om kompilatorer
• Goda kunskaper i ryska och/eller kinesiska, i både tal och skrift