Инженер по тестированию (Application Security)

Доктор Веб

Сигналы объявления: 1 из 3

Это счётчик доступных сигналов, а не рейтинг безопасности работодателя. Нет данных по 2 из 3 проверок.

Источник «Работа России»: нет данных — Нет подтверждённых данных об этом объявлении на государственной площадке.
Проверка hh.ru: нет данных — Подтверждённый флаг employer.trusted от hh.ru не получен.
Свежесть публикации: есть сигнал — С даты публикации прошло 3 дн. Порог сигнала — 30 дней; обновление даты не доказывает наличие свободного места.

Сопоставьте ИНН, юридическое название и условия договора. Даже свежая вакансия проверенной площадки требует проверки перед откликом.

Как проверить работодателя →

📍 Санкт-Петербург 💼 От 1 года до 3 лет 🕸 висит 57 дней

Откликнуться на hh.ru

✍ Составить сопроводительное письмо

Письмо хранится только в вашем браузере. Проверьте название компании перед отправкой — чужое имя в письме читается как массовая рассылка.

💰 Сколько зарабатывают на этой позиции

110 000 ₽ — медиана, обычно 100 000–135 000 ₽

По 22 вакансиям «инженер по тестированию» в Санкт-Петербурге. Подробная зарплатная аналитика →

Пожаловаться на подозрительную вакансию

Опишите конкретные признаки обмана. Не указывайте паспортные данные, номера карт или чужие контакты. После трёх учтённых жалоб объявление скрывается до проверки; это не доказательство мошенничества.

⚠ Пожаловаться

Сейчас мы ищем специалиста, который поможет поддерживать качество наших продуктов на высоком уровне. Вы получите новый опыт, сможете повлиять на функциональность и архитектуру наших продуктов. Если Вы в курсе последних тенденций развития вредоносного ПО, Вам интересно моделирование различных типов заражений и проверка способности антивируса обнаруживать и нейтрализовывать угрозу на зараженных системах - эта вакансия для Вас.

Чем предстоит заниматься:

Разработка автоматизированных сценариев и инструментов, облегчающих тестирование и анализ эффективности антивируса.
Ручной и автоматизированный поиск дефектов в разрабатываемом ПО, разработка PoC-эксплойтов.
Внедрение практик AppSec в работу команд разработчиков.

Мы ожидаем от кандидата:

Понимание жизненного цикла заражения - от первоначального доступа (initial access) через фишинг или эксплуатацию уязвимостей, до персистентности (реестр, планировщик, службы, WMI)
Практический опыт тестирования EDR/XDR и антивирусных решений
Экспертное знание векторов атак на Windows - вы знаете, как обходить DEP, ASLR, SMAP, UAC и другие механизмы защиты на уровне ОС и приложений.
Навык имитации реальных APT-сценариев
Знание технологий обнаружения впо (сигнатурный, эвристический, поведенческий)
Аналитическое мышление и внимание к деталям

Будет преимуществом:

Уверенное знание Python;
Знание других скриптовых языков (PowerShell, Bash) для автоматизации тестирования и взаимодействия с системой;
Проведение собственных исследований, участие в программах BugBounty.
Опыт работы с CI/CD;
Опыт реверса образцов впо;
Знакомство с технологиями виртуализации и "песочницы".

Мы предлагаем:

Официальное трудоустройство;
Работу только в офисе, гибкое начало рабочего дня;
Современный офис на Петроградской стороне;
Конкурентоспособную заработную плату (обсуждается индивидуально, зависит от вашего опыта и квалификации);
ДМС, включая стоматологию;
Горячие обеды, фрукты, напитки;
Зону отдыха, тренажеры, полезные для работы книги.