Junior C++ разработчик в offensive security (Windows)

Навыки

• C++
• C#
• .NET
• EDR / антивирус
• GitHub
• WinAPI
• Windows

О компании и продукте

• Мы — СПЕЦПО, аккредитованная IT-компания из Санкт-Петербурга в сфере информационной безопасности. Расширяем команду offensive security и берём людей, готовых развиваться вместе с нами.Не имеет значения, есть ли у вас пара лет коммерческого опыта или вы только заканчиваете обучение — главное, что вы горите сферой и не боитесь сложных задач. Без коммерческого опыта — ок, но за плечами должна быть практика: пет-проекты, CTF, разборы семплов, свои утилиты под Windows. Что-то, что можно показать. Что должно быть

Требования

• Уверенный C, понимание памяти, указателей, стека и кучи
• Базовый C++ (RAII, шаблоны на уровне пользователя)
• Опыт с WinAPI: процессы, память, файлы — писали что-то сами
• Чтение x86/x64 в IDA / Ghidra / Binja — не пишете с нуля, но понимаете, что делает кусок кода
• Понимание PE-формата: секции, импорты, как загружается бинарь - GitHub или любой код, который можно посмотреть

Будет плюсом

• CTF (особенно reverse, pwn), CVE, доклады, статьи
• Знакомство с MASM, LLVM, техниками EDR-эвейжна на уровне «читал»
• NET / C# для assembly loader'ов
• Писать боевой инструментарий под Windows: loader'ы, payload'ы, пост-эксплуатацию
• WinAPI / NtAPI, syscalls, обход EDR, MASM-вставки, кастомные LLVM-проходы, реверс актуальных семплов ВПО для заимствования техник
• Первые месяцы — под ментором, дальше — свои модули
• Что даём для роста, оплачиваемые курсы по плану: Maldev Academy, Sektor7 RED/MalDev, Zero2Automated, дальше OSEP, SANS FOR610 / GREM
• Лицензии на IDA / Binary Ninja по запросу

Условия

• 150 000 – 250 000 ₽ на руки, белая ЗП, ТК с первого дня
• Полный рабочий день 5/2 (офис у м. Новочеркасская)
• вакансия

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.