Инженер по тестированию (Application Security)
Dr. WebСанкт-ПетербургВ офисеПолная занятость
WindowsТестированиеApplication SecurityEDREDR/XDRPOCAPTАнтивирусэксплойты
Описание
Dr.Web разрабатывает антивирусные средства защиты. Нужен специалист для тестирования эффективности антивируса, поиска дефектов и разработки PoC-эксплойтов. В задачи входят автоматизация тестирования и внедрение AppSec в работу разработчиков.
Требования
- понимание жизненного цикла заражения: initial access через фишинг или эксплуатацию уязвимостей и закрепление через реестр, планировщик, службы, WMI
- практический опыт тестирования EDR/XDR и антивирусных решений
- экспертное знание векторов атак на Windows и способов обхода DEP, ASLR, SMAP, UAC и других механизмов защиты ОС и приложений
- умение имитировать APT-сценарии
- знание сигнатурных, эвристических и поведенческих методов обнаружения вредоносного ПО, аналитическое мышление и внимание к деталям
Будет плюсом
- знание Python
- знание PowerShell/Bash
- знание CI/CD
- опыт реверса ВПО
- опыт исследований и Bug Bounty
- опыт работы с виртуализацией и песочницами
Условия
- Санкт-Петербург, только офис на Петроградской стороне
- Полная занятость
- Официальное трудоустройство
- Гибкое начало рабочего дня
- Зарплату обсуждают индивидуально
- Есть ДМС со стоматологией
Процесс отбора
- Откликнутьcя через общую форму Dr.Web, где нужно указать название вакансии и пройти CAPTCHA: общая форма Dr.Web
- Подробное описание: Подробное описание