Локация
Санкт-Петербург, работа только в офисе
Компания
Dr. Web разрабатывает антивирусные и защитные программные продукты.
Что делать
•Разрабатывать автоматизированные сценарии и инструменты для тестирования и анализа эффективности антивируса.
•Проводить ручной и автоматизированный поиск дефектов в разрабатываемом программном обеспечении.
•Разрабатывать PoC-эксплойты и моделировать различные типы заражений.
•Внедрять практики Application Security в работу команд разработчиков.
Требования
•Понимание жизненного цикла заражения: от первоначального доступа через фишинг или эксплуатацию уязвимостей до персистентности.
•Практический опыт тестирования EDR/XDR и антивирусных решений.
•Экспертное знание векторов атак на Windows и механизмов защиты DEP, ASLR, SMAP и UAC.
•Навык имитации реальных APT-сценариев и понимание сигнатурного, эвристического и поведенческого обнаружения вредоносного ПО.
•Аналитическое мышление и внимание к деталям.
Хорошо, если есть
•Уверенное знание Python, PowerShell и Bash.
•Опыт работы с CI/CD.
•Проведение собственных исследований и участие в программах Bug Bounty.
•Опыт реверса образцов вредоносного ПО.
•Знакомство с виртуализацией и технологиями песочниц.
Культура и преимущества
•Официальное трудоустройство.
•Гибкое начало рабочего дня при работе в офисе.
•Конкурентоспособная заработная плата, обсуждаемая индивидуально с учетом опыта и квалификации.
•ДМС, включая стоматологию.
•Горячие обеды, фрукты, напитки, зона отдыха, тренажеры и рабочая библиотека.
