Инженер по тестированию (Application Security)

По договоренности

Сейчас мы ищем специалиста, который поможет поддерживать качество наших продуктов на высоком уровне. Вы получите новый опыт, сможете повлиять на функциональность и архитектуру наших продуктов. Если Вы в курсе последних тенденций развития вредоносного ПО, Вам интересно моделирование различных типов заражений и проверка способности антивируса обнаруживать и нейтрализовывать угрозу на зараженных системах - эта вакансия для Вас.

Чем предстоит заниматься:

Разработка автоматизированных сценариев и инструментов, облегчающих тестирование и анализ эффективности антивируса.
Ручной и автоматизированный поиск дефектов в разрабатываемом ПО, разработка PoC-эксплойтов.
Внедрение практик AppSec в работу команд разработчиков.

Мы ожидаем от кандидата:

Уверенное знание Python;
Опыт работы с Git;
Умение применять различные подходы AppSec;
Уверенное знание векторов атак (на разных уровнях) для операционной системы Windows, методов обхода защитных механизмов на уровне приложений;
Наличие опыта тестирования и оценки эффективности антивирусных решений или продуктов для обнаружения активных заражений и реагирования на них;
Понимание поведения вредоносных программ, жизненного цикла заражения и распространенных механизмов персистентсности;
Умение имитировать заражения вредоносным ПО в контролируемой среде тестирования;
Знание различных технологий обнаружения впо (например, сигнатурных, эвристических, поведенческого анализа);
Хорошие аналитические способности.

Будет преимуществом:

Опыт написания автотестов на Python (Pytest + Allure/Robot framework);
Знание других скриптовых языков (PowerShell, Bash) для автоматизации тестирования и взаимодействия с системой;
Проведение собственных исследований, участие в программах BugBounty.
Опыт работы с CI/CD;
Опыт реверса образцов впо;
Знакомство с технологиями виртуализации и "песочницы".

Мы предлагаем:

Официальное трудоустройство;
Работу в офисе, гибкое начало рабочего дня;
Современный офис на Петроградской стороне;
Конкурентоспособную заработную плату (обсуждается индивидуально, зависит от вашего опыта и квалификации);
ДМС, включая стоматологию;
Горячие обеды, фрукты, напитки;
Зону отдыха, тренажеры, полезные для работы книги.

Опубликована 8 дней назад

Инженер по тестированию (Application Security)

По договоренности

Вакансия в подборках