Инженер по тестированию (Application Security) — Dr. Web

Мы ищем специалиста, который будет помогать поддерживать высокое качество наших продуктов. Вы приобретёте новый опыт и сможете влиять на функциональность и архитектуру решений. Если вы следите за актуальными тенденциями в области вредоносного ПО, вам интересно моделировать различные сценарии заражений и проверять способность антивируса обнаруживать и нейтрализовывать угрозы на скомпрометированных системах — эта позиция для вас.

Чем предстоит заниматься:

• Создание автоматизированных сценариев и утилит, упрощающих тестирование и оценку эффективности антивируса.
• Ручной и автоматизированный поиск дефектов в разрабатываемом ПО, подготовка PoC-эксплойтов.
• Интеграция практик AppSec в процессы команд разработки.

Мы ожидаем от кандидата:

• Понимание жизненного цикла заражения — от первоначального доступа (initial access) через фишинг или эксплуатацию уязвимостей до закрепления в системе (реестр, планировщик, службы, WMI).
• Практический опыт тестирования EDR/XDR и антивирусных решений.
• Экспертное знание векторов атак на Windows — умение обходить DEP, ASLR, SMAP, UAC и другие защитные механизмы на уровне ОС и приложений.
• Навык имитации реальных APT-сценариев.
• Знание технолог