C++ разработчик в offensive security (Windows)Red team

200 000 – 250 000 ₽

на 18% ниже медианы рынка

≈ 2,4 тыс.–3 тыс. $

🏢 ОфисMiddleПолная занятость

200 000 – 250 000 ₽≈ 2,4 тыс.–3 тыс. $

Стоит ли откликаться

Откликаться можно, но торгуйтесь

Вилка отстаёт от рынка на 18%: соглашаться без разговора о деньгах невыгодно. Правда, чем предстоит заниматься, в тексте не сказано.

2 из 4 в норме

Платят на 18% меньше рынка: как поднять сумму и где ваш нижний предел

Написать напрямуюВ тексте вакансии есть контакт: письмо уйдёт человеку, а не в систему подбора

Наша компания

C++ разработчик в offensive security (Windows) Привет! Мы — СПЕЦПО, аккредитованная IT-компания из Санкт-Петербурга в сфере информационной безопасности. Расширяем команду offensive security и берём людей, готовых развиваться вместе с нами.Не имеет значения, есть ли у вас пара лет коммерческого опыта или вы только заканчиваете обучение — главное, что вы горите сферой и не боитесь сложных задач

О роли

Кого ищем . Без коммерческого опыта — ок, но за плечами должна быть практика: пет-проекты, CTF, разборы семплов, свои утилиты под Windows. Что-то, что можно показать.

Наши требования

CTF (особенно reverse, pwn), CVE, доклады, статьи

Знакомство с MASM, LLVM, техниками EDR-эвейжна на уровне «читал»

.NET / C# для assembly loader'ов

Писать боевой инструментарий под Windows: loader'ы, payload'ы, пост-эксплуатацию. WinAPI / NtAPI, syscalls, обход EDR, MASM-вставки, кастомные LLVM-проходы, реверс актуальных семплов ВПО для заимствования техник. Первые месяцы — под ментором, дальше — свои модули

Что даём для роста, оплачиваемые курсы по плану: Maldev Academy, Sektor7 RED/MalDev, Zero2Automated, дальше OSEP, SANS FOR610 / GREM. Лицензии на IDA / Binary Ninja по запросу

Уверенный C, понимание памяти, указателей, стека и кучи

Базовый C++ (RAII, шаблоны на уровне пользователя)

Опыт с WinAPI: процессы, память, файлы — писали что-то сами

Чтение x86/x64 в IDA / Ghidra / Binja — не пишете с нуля, но понимаете, что делает кусок кода

Понимание PE-формата: секции, импорты, как загружается бинарь - GitHub или любой код, который можно посмотреть