на главную
telegram•9 ч. назадСвежая вакансияОпубликована сегодня на Telegram. Свежая — до 5 дней, умеренная — 6–14 дней, долгая — от 15 дней. Дата берётся с сайта-источника.
Инженер по тестированию (Application Security)
В офисе Санкт-ПетербургОфициальное трудоустройствоГибкое начало дняДМС со стоматологией
Навыки и технологии
PythonGitLab CI/CD
Ключевая задача
Тестирование эффективности антивируса Dr.Web, поиск дефектов, разработка PoC-эксплойтов, автоматизация тестирования и внедрение AppSec в работу разработчиков.
Описание вакансии
О компании
Dr.Web разрабатывает антивирусные средства защиты.
Обязанности
Нужен специалист для тестирования эффективности антивируса, поиска дефектов и разработки PoC-эксплойтов. В задачи входят автоматизация тестирования и внедрение AppSec в работу разработчиков.
Требования
Работодатель ожидает:
- понимание жизненного цикла заражения: initial access через фишинг или эксплуатацию уязвимостей и закрепление через реестр, планировщик, службы, WMI
- практический опыт тестирования EDR/XDR и антивирусных решений
- экспертное знание векторов атак на Windows и способов обхода DEP, ASLR, SMAP, UAC и других механизмов защиты ОС и приложений
- умение имитировать APT-сценарии
- знание сигнатурных, эвристических и поведенческих методов обнаружения вредоносного ПО, аналитическое мышление и внимание к деталям
Python, PowerShell/Bash, CI/CD, реверс ВПО, исследования и Bug Bounty, виртуализация и песочницы указаны как преимущества.
Условия
Санкт-Петербург, только офис на Петроградской стороне. Полная занятость, официальное трудоустройство и гибкое начало рабочего дня. Зарплату обсуждают индивидуально. Есть ДМС со стоматологией.