C/C++-разработчик в команду offensive security
Оценка ИИОтличное предложение для старта в ИБ: высокая для джуниора зарплата, наличие менторства и работа над сложными техническими задачами в сфере Offensive Security.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИНесмотря на отсутствие требований к коммерческому опыту, вакансия требует глубоких специфических знаний: WinAPI, PE-формат и реверс-инжиниринг (x86/x64). Это высокий порог входа для новичка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредлагаемая зарплата в 200–250 тысяч рублей на руки значительно выше среднего рынка для специалистов без коммерческого опыта (Junior), где медиана обычно составляет 80–120 тысяч. Это объясняется узкой специализацией в области кибербезопасности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
*💻 Артис ищет C/C++-разработчика в команду offensive security*
Предстоит разрабатывать инструменты для проверок безопасности Windows. Первые месяцы — работать под руководством ментора, затем брать собственные модули.
Коммерческий опыт необязателен. Нужны практика на C/C++, собственные проекты или CTF, знакомство с WinAPI, PE-форматом и чтением x86/x64-кода в дизассемблере.
В подробном описании указаны 200–250 тысяч ₽ на руки. Полный день, офис у метро «Новочеркасская» в Петербурге.
*➡️* Навигация: База знаний • Задачи • Собеседования
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- C++
- C
- WinAPI
- x86 Assembly
- x64 Assembly
- Reverse Engineering
- CTF
Возможные вопросы на собеседовании
Проверка базовых знаний структуры исполняемых файлов Windows, необходимых для разработки инструментов безопасности.
Расскажите о структуре PE-файла. Какие секции в нем обязательны и за что отвечает таблица импорта (IAT)?
Оценка навыков работы с системными вызовами и понимания механизмов ОС.
Какие функции WinAPI вы использовали для манипуляции процессами или памятью (например, OpenProcess, VirtualAllocEx)?
Проверка навыков низкоуровневой отладки и анализа кода.
Опишите ваш типичный процесс анализа функции в IDA Pro или Ghidra, если у вас нет исходного кода.
Важно понять, как кандидат применяет знания на практике вне работы.
Расскажите о самом интересном задании из категории Pwn или Reverse, которое вы решали на CTF.
Проверка понимания безопасности на уровне управления памятью.
В чем разница между стеком и кучей с точки зрения эксплуатации уязвимостей (например, переполнение буфера)?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
