Инженер по тестированию (Application Security)

Компания "Доктор Веб"

• Разработка автоматизированных сценариев и инструментов, облегчающих тестирование и анализ эффективности антивируса.
• Ручной и автоматизированный поиск дефектов в разрабатываемом ПО, разработка PoC-эксплойтов.
• Внедрение практик AppSec в работу команд разработчиков.

• Уверенное знание Python;
• Опыт работы с Git;
• Умение применять различные подходы AppSec;
• Уверенное знание векторов атак (на разных уровнях) для операционной системы Windows, методов обхода защитных механизмов на уровне приложений;
• Наличие опыта тестирования и оценки эффективности антивирусных решений или продуктов для обнаружения активных заражений и реагирования на них;
• Понимание поведения вредоносных программ, жизненного цикла заражения и распространенных механизмов персистентсности;
• Умение имитировать заражения вредоносным ПО в контролируемой среде тестирования;
• Знание различных технологий обнаружения впо (например, сигнатурных, эвристических, поведенческого анализа);
• Хорошие аналитические способности.

• Опыт написания автотестов на Python (Pytest + Allure/Robot framework);
• Знание других скриптовых языков (PowerShell, Bash) для автоматизации тестирования и взаимодействия с системой;
• Проведение собственных исследований, участие в программах BugBounty.
• Опыт работы с CI/CD;
• Опыт реверса образцов впо;
• Знакомство с технологиями виртуализации и "песочницы".

• Официальное трудоустройство;
• Работу в офисе, гибкое начало рабочего дня;
• Современный офис на Петроградской стороне;
• Конкурентоспособную заработную плату (обсуждается индивидуально, зависит от вашего опыта и квалификации);
• ДМС, включая стоматологию;
• Горячие обеды, фрукты, напитки;
• Зону отдыха, тренажеры, полезные для работы книги.

Открыть контакты работодателя

Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя