Сейчас мы ищем специалиста, который поможет поддерживать качество наших продуктов на высоком уровне. Вы получите новый опыт, сможете повлиять на функциональность и архитектуру наших продуктов. Если Вы в курсе последних тенденций развития вредоносного ПО, Вам интересно моделирование различных типов заражений и проверка способности антивируса обнаруживать и нейтрализовывать угрозу на зараженных системах - эта вакансия для Вас.
Инженер по тестированию (auto) антивирусных решений
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Разработка автоматизированных сценариев и инструментов, облегчающих тестирование и анализ эффективности антивируса.
- Ручной и автоматизированный поиск дефектов в разрабатываемом ПО, разработка PoC-эксплойтов.
- Внедрение практик AppSec в работу команд разработчиков.
требования
- Понимание жизненного цикла заражения - от первоначального доступа (initial access) через фишинг или эксплуатацию уязвимостей, до персистентности (реестр, планировщик, службы, WMI)
- Практический опыт тестирования EDR/XDR и антивирусных решений
- Экспертное знание векторов атак на Windows - вы знаете, как обходить DEP, ASLR, SMAP, UAC и другие механизмы защиты на уровне ОС и приложений.
- Навык имитации реальных APT-сценариев
- Знание технологий обнаружения впо (сигнатурный, эвристический, поведенческий)
- Аналитическое мышление и внимание к деталям
- Будет плюсом: Уверенное знание Python; Знание других скриптовых языков (PowerShell, Bash) для автоматизации тестирования и взаимодействия с системой; Проведение собственных исследований, участие в программах BugBounty; Опыт работы с CI/CD; Опыт реверса образцов впо; Знакомство с технологиями виртуализации и "песочницы"
условия
- Официальное трудоустройство;
- Работу только в офисе, гибкое начало рабочего дня;
- Современный офис на Петроградской стороне;
- Конкурентоспособную заработную плату (обсуждается индивидуально, зависит от вашего опыта и квалификации);
- ДМС, включая стоматологию;
- Горячие обеды, фрукты, напитки;
- Зону отдыха, тренажеры, полезные для работы книги.
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.