Инженер по тестированию (Application Security)

Локация: Санкт-Петербург, работа только в офисе

Компания

Dr. Web разрабатывает антивирусные и защитные программные продукты.

Что делать

• Разрабатывать автоматизированные сценарии и инструменты для тестирования и анализа эффективности антивируса.
• Проводить ручной и автоматизированный поиск дефектов в разрабатываемом программном обеспечении.
• Разрабатывать PoC-эксплойты и моделировать различные типы заражений.
• Внедрять практики Application Security в работу команд разработчиков.

Требования

• Понимание жизненного цикла заражения: от первоначального доступа через фишинг или эксплуатацию уязвимостей до персистентности.
• Практический опыт тестирования EDR/XDR и антивирусных решений.
• Экспертное знание векторов атак на Windows и механизмов защиты DEP, ASLR, SMAP и UAC.
• Навык имитации реальных APT-сценариев и понимание сигнатурного, эвристического и поведенческого обнаружения вредоносного ПО.
• Аналитическое мышление и внимание к деталям.

Хорошо, если есть

• Уверенное знание Python, PowerShell и Bash.
• Опыт работы с CI/CD.
• Проведение собственных исследований и участие в программах Bug Bounty.
• Опыт реверса образцов вредоносного ПО.
• Знакомство с виртуализацией и технологиями песочниц.

Культура и преимущества

• Официальное трудоустройство.
• Гибкое начало рабочего дня при работе в офисе.
• Конкурентоспособная заработная плата, обсуждаемая индивидуально с учетом опыта и квалификации.
• ДМС, включая стоматологию.
• Горячие обеды, фрукты, напитки, зона отдыха, тренажеры и рабочая библиотека.