Инженер по тестированию (Application Security)
Оценка ИИDr. Web — это сильный бренд в сфере ИБ с уникальными задачами. Вакансия предлагает работу над сложным продуктом, расширенный соцпакет (ДМС) и гибкий график, однако ограничена только офисным форматом в Санкт-Петербурге.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью глубоких знаний внутренних механизмов Windows, методов обхода защит (DEP, ASLR) и навыков реверс-инжиниринга. Роль требует не просто тестирования, а глубокого понимания логики работы вредоносного ПО и APT-сценариев.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для специалистов уровня Senior AppSec/Pentest в Санкт-Петербурге рыночные предложения начинаются от 250 000 рублей. Учитывая специфику разработки антивирусного ПО, компания может предлагать конкурентные условия выше среднего по рынку для экспертов с навыками реверса.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Инженер по тестированию (Application Security) — Dr. Web
Санкт-Петербург, только офис на Петроградской стороне. Полная занятость, официальное трудоустройство и гибкое начало рабочего дня. Зарплату обсуждают индивидуально.
Dr.Web разрабатывает антивирусные средства защиты. Нужен специалист для тестирования эффективности антивируса, поиска дефектов и разработки PoC-эксплойтов. В задачи входят автоматизация тестирования и внедрение AppSec в работу разработчиков.
Работодатель ожидает:
— понимание жизненного цикла заражения: initial access через фишинг или эксплуатацию уязвимостей и закрепление через реестр, планировщик, службы, WMI
— практический опыт тестирования EDR/XDR и антивирусных решений
— экспертное знание векторов атак на Windows и способов обхода DEP, ASLR, SMAP, UAC и других механизмов защиты ОС и приложений
— умение имитировать APT-сценарии
— знание сигнатурных, эвристических и поведенческих методов обнаружения вредоносного ПО, аналитическое мышление и внимание к деталям
Python, PowerShell/Bash, CI/CD, реверс ВПО, исследования и Bug Bounty, виртуализация и песочницы указаны как преимущества. Есть ДМС со стоматологией.
Откликнуться. Для отклика — Откликнуться, где нужно указать название вакансии и пройти CAPTCHA.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Python
- PowerShell
- Bash
- CI/CD
- Reverse Engineering
- Bug Bounty
- Virtualization
- Windows Security
- AppSec
- EDR
- XDR
- WMI
- APT Scenarios
Возможные вопросы на собеседовании
Проверка фундаментальных знаний о механизмах защиты ОС, которые кандидат должен уметь обходить.
Расскажите о методах обхода ASLR и DEP в современных версиях Windows. Какие техники вы использовали на практике?
Оценка понимания того, как атакующий закрепляется в системе, что критично для тестирования антивируса.
Какие способы закрепления в системе через WMI или планировщик задач вы считаете наиболее скрытными и почему?
Проверка практического опыта работы с профильными защитными решениями.
С какими сложностями вы сталкивались при тестировании эффективности EDR-систем? Как вы оценивали полноту покрытия детектирующих правил?
Оценка навыков автоматизации и разработки инструментов для тестирования безопасности.
Опишите ваш опыт разработки PoC-эксплойтов. Какие инструменты или языки программирования вы предпочитаете для этих задач?
Проверка аналитических способностей и знания методов обнаружения угроз.
В чем разница между сигнатурным и поведенческим анализом при обнаружении ВПО? Приведите пример сценария, который сложно детектировать эвристикой.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
