11 сен

c++ разработчик в offensive security

ниже рынка на 10,0%
вакансия 150 000 ₽
в среднем 166 758 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансией

подготовьтесь к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме

описание

СПЕЦПО — аккредитованная IT-компания из Санкт-Петербурга в сфере информационной безопасности. Компания расширяет команду offensive security.

задачи

  • Писать боевой инструментарий под Windows: загрузчики, полезные нагрузки и инструменты постэксплуатации;
  • Работать с WinAPI, NtAPI, системными вызовами и вставками MASM;
  • Создавать собственные проходы LLVM;
  • Реверсить актуальные образцы вредоносного программного обеспечения для заимствования техник;
  • Разрабатывать собственные модули после периода работы с ментором.

требования

  • Уверенно владеть C и понимать память, указатели, стек и кучу;
  • Знать базовый C++: RAII и пользовательский уровень шаблонов;
  • Иметь практический опыт с WinAPI: процессы, память и файлы;
  • Уметь читать x86/x64-код в IDA, Ghidra или Binary Ninja;
  • Понимать формат PE: секции, импорты и загрузку бинарных файлов;
  • Иметь практику в пет-проектах, CTF, разборах образцов или создании собственных утилит под Windows;
  • Предоставить GitHub или другой код для просмотра;
  • Не иметь коммерческого опыта допустимо, если есть подтверждённая практика;
  • Будет плюсом участие в CTF, особенно reverse и pwn, опыт работы с CVE, доклады и статьи, знакомство с MASM, LLVM и техниками обхода EDR, а также знание .NET и C# для загрузчиков сборок.

условия

  • Зарплата 150 000 – 250 000 ₽ на руки;
  • Белая зарплата;
  • Оформление по ТК с первого дня;
  • Полный рабочий день 5/2;
  • Офис у метро Новочеркасская;
  • Оплачиваемые курсы по плану: Maldev Academy, Sektor7 RED/MalDev, Zero2Automated, OSEP, SANS FOR610 и GREM;
  • Лицензии на IDA и Binary Ninja по запросу.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.

Про зарплаты

Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.

Посмотреть зарплаты

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.