Назад

System Security Engineer (C/C++, Windows, macOS)

Тип работы
fulltime
Грейд
middle/senior
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/

TL;DR

System Security Engineer (C/C++): Разработка системных агентов и инструментов для эмуляции угроз под Windows и macOS с акцентом на глубокий анализ ОС и реверс-инжиниринг. Фокус на создании воспроизводимых лабораторных стендов, исследовании механизмов защиты и автоматизации сбора телеметрии.

Компания

HeadHunter — ведущая российская технологическая компания, развивающая платформу для поиска работы и найма.

Что делать

  • Проектировать и разрабатывать системные агенты на C/C++ для Windows и macOS.
  • Реализовывать сценарии adversary emulation на уровне нативного ПО.
  • Проводить статический и динамический анализ бинарных файлов (PE, Mach-O).
  • Исследовать внутренние механизмы ОС и диагностировать низкоуровневые ошибки.
  • Создавать воспроизводимые лабораторные стенды и сопоставлять данные с EDR/SIEM.
  • Участвовать в архитектурном проектировании и code review.

Требования

  • Опыт системной разработки на C/C++ от 3 лет.
  • Глубокое понимание архитектуры Windows и/или macOS (процессы, память, IPC, системные интерфейсы).
  • Уверенное чтение ассемблерного кода x86/x64 и понимание ARM64.
  • Практический опыт реверс-инжиниринга (IDA Pro, Ghidra) и работы с отладчиками (WinDbg, LLDB).
  • Знание форматов исполняемых файлов PE и Mach-O.
  • Владение Python для автоматизации исследовательских задач.

Хорошо, если есть

  • Опыт анализа вредоносного ПО или разработки EDR/антивирусных компонентов.
  • Понимание механизмов защиты macOS (SIP, Sandbox, Hardened Runtime).
  • Опыт разработки драйверов или System Extensions.
  • Профильные публикации, доклады или участие в CTF.

Культура и преимущества

  • Высокий уровень дохода с фиксированным процентом от прибыли проекта.
  • Работа в команде опытных специалистов.
  • Гибкий график работы (ориентир 5/2).

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →