Dr. Web
Требуется «Инженер по тестированию (Application Security)» (Санкт-Петербург)
Опубликовано
PythonCI/CDBashPowerShell
Откликнуться
Доступ проверим при нажатии.
О вакансии
Вакансия «Требуется «Инженер по тестированию (Application Security)» (Санкт-Петербург)» в компании Dr. Web.
Чем предстоит заниматься
- Разработка автоматизированных сценариев и инструментов, облегчающих тестирование и анализ эффективности антивируса.
- Ручной и автоматизированный поиск дефектов в разрабатываемом ПО, разработка PoC-эксплойтов.
- Внедрение практик AppSec в работу команд разработчиков.
Что нужно для работы
- Мы ожидаем от кандидата
- Понимание жизненного цикла заражения - от первоначального доступа (initial access) через фишинг или эксплуатацию уязвимостей, до персистентности (реестр, планировщик, службы, WMI)
- Практический опыт тестирования EDR/XDR и антивирусных решений
- Экспертное знание векторов атак на Windows - вы знаете, как обходить DEP, ASLR, SMAP, UAC и другие механизмы защиты на уровне ОС и приложений.
- Навык имитации реальных APT-сценариев
- Знание технологий обнаружения впо (сигнатурный, эвристический, поведенческий)
- Аналитическое мышление и внимание к деталям
- Будет преимуществом
- Уверенное знание Python;
- Знание других скриптовых языков (PowerShell, Bash) для автоматизации тестирования и взаимодействия с системой;
- Проведение собственных исследований, участие в программах BugBounty.
- Опыт работы с CI/CD;
- Опыт реверса образцов впо;
- Знакомство с технологиями виртуализации и "песочницы".
Что предлагает компания
- Работу только в офисе, гибкое начало рабочего дня;
- Современный офис на Петроградской стороне;
- Конкурентоспособную заработную плату (обсуждается индивидуально, зависит от вашего опыта и квалификации);
- ДМС, включая стоматологию;
- Зону отдыха, тренажеры, полезные для работы книги.
Источник: Хабр Карьера. Условия и актуальность вакансии подтверждает работодатель.
Подходит вакансия?
Перейдите к исходному объявлению или контакту работодателя.
Откликнуться
Доступ проверим при нажатии.