Описание
Специалист будет поддерживать качество продуктов, а также влиять на их функциональность и архитектуру. Вакансия связана с проверкой способности антивируса обнаруживать и нейтрализовывать угрозы на заражённых системах.
Задачи
•Разрабатывать автоматизированные сценарии и инструменты для тестирования и анализа эффективности антивируса
•Искать дефекты в разрабатываемом ПО вручную и автоматически, разрабатывать PoC-эксплойты
•Внедрять практики AppSec в работу команд разработчиков
Требования
•Понимать жизненный цикл заражения — от первоначального доступа через фишинг или эксплуатацию уязвимостей до персистентности
•Иметь практический опыт тестирования EDR/XDR и антивирусных решений
•Экспертно знать векторы атак на Windows и способы обхода DEP, ASLR, SMAP, UAC и других механизмов защиты ОС и приложений
•Уметь имитировать реальные APT-сценарии
•Знать технологии обнаружения вредоносного ПО: сигнатурные, эвристические и поведенческие
•Обладать аналитическим мышлением и вниманием к деталям
Будет плюсом
•Уверенное знание Python
•Знание PowerShell и Bash для автоматизации тестирования и взаимодействия с системой
•Собственные исследования и участие в программах BugBounty
•Опыт работы с CI/CD
•Реверс образцов вредоносного ПО
•Знакомство с виртуализацией и «песочницами»
Условия
•Официальное трудоустройство
•Гибкое начало рабочего дня
•Конкурентоспособная заработная плата обсуждается индивидуально и зависит от опыта и квалификации
•ДМС, включая стоматологию
•Горячие обеды, фрукты и напитки
•Зона отдыха, тренажёры и полезные для работы книги
