Dr.WebИнженер по тестированию (Application Security)
офис, Санкт-Петербург
Команда AppSec ищет специалиста для тестирования антивирусов и EDR/XDR: вы будете разрабатывать автоматизированные сценарии и PoC-эксплойты, моделировать жизненный цикл заражения и внедрять практики AppSec, чтобы повысить защиту продуктов и качество обнаружения угроз
Стек
PowerShellBashPythonWindows
Задачи
- •Разработка автоматизированных сценариев и инструментов для тестирования антивируса и EDR
- •Ручной и автоматизированный поиск дефектов и разработка PoC-эксплойтов
- •Моделирование жизненного цикла заражения и имитация APT-сценариев
- •Анализ методов обнаружения: сигнатурный, эвристический, поведенческий
- •Внедрение практик AppSec в работу команд разработчиков
Обязательно
- •Понимание жизненного цикла заражения: initial access → персистентность и дальнейшие этапы
- •Практический опыт тестирования EDR/XDR и антивирусных решений
- •Экспертные знания векторов атак на Windows и обхода защит (DEP, ASLR, SMAP, UAC и др.)
- •Навык имитации реальных APT-сценариев
- •Знание технологий обнаружения вредоносного ПО: сигнатурный, эвристический, поведенческий
- •Аналитическое мышление и внимание к деталям
Будет плюсом
- •Уверенное знание Python
- •Знание PowerShell и Bash для автоматизации тестирования
- •Проведение исследований и участие в BugBounty
- •Опыт работы с CI/CD
- •Опыт реверса образцов вредоносного ПО
- •Знакомство с виртуализацией и песочницами
