Инженер по тестированию (Application Security)

Ориентир по рынку≈ 135 000 – 300 000 ₽наш грубый ориентир по 190 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🏢 ОфисMiddleПолная занятостьПродуктовая

≈ 135 000 – 300 000 ₽наша приблизительная оценка

Стоит ли откликаться

Сначала уточните детали

Объявление открыто подозрительно долго. Прежде чем тратить время на отклик, проверьте, ищут ли ещё.

1 из 4 в норме

Открыта долго: как понять до отклика, ищут ли ещё

Деньги

Вместо вилки в объявлении «заработную плату обсуждается индивидуально». Грубый ориентир: столько платят в 190 вакансиях уровня Middle по всему рынку, без учёта специальности.

платят меньше135 000 – 300 000 ₽ у половины таких вакансийплатят больше

Вилки нет

Живость

Висит дольше, чем обычно закрываются такие вакансии:

Висит 532 дня
Висит дольше 90% вакансий того же грейда
У компании 24 из 27 вакансий висят дольше обычного
Зарплата не указана

Висит долго

Описание

Главное перечислено: обязанностей 3, требований 12.

Обещают: официальное оформление, ДМС со стоматологией, гибкий график и аккредитованная IT-компания

По пунктам

Что требуют

ПлюсомPythonPowerShellBashCI/CD

Надбавка к зарплате на этом уровне: Python +40%.

Не указано

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Наша компания

Сейчас мы ищем специалиста, который поможет поддерживать качество наших продуктов на высоком уровне. Вы получите новый опыт, сможете повлиять на функциональность и архитектуру наших продуктов. Если Вы в курсе последних тенденций развития вредоносного ПО, Вам интересно моделирование различных типов заражений и проверка способности антивируса обнаруживать и нейтрализовывать угрозу на зараженных системах - эта вакансия для Вас.

Чем предстоит заниматься

Разработка автоматизированных сценариев и инструментов, облегчающих тестирование и анализ эффективности антивируса

Ручной и автоматизированный поиск дефектов в разрабатываемом ПО, разработка PoC-эксплойтов

Внедрение практик AppSec в работу команд разработчиков

Наши требования

Понимание жизненного цикла заражения - от первоначального доступа (initial access) через фишинг или эксплуатацию уязвимостей, до персистентности (реестр, планировщик, службы, WMI)

Практический опыт тестирования EDR/XDR и антивирусных решений

Экспертное знание векторов атак на Windows - вы знаете, как обходить DEP, ASLR, SMAP, UAC и другие механизмы защиты на уровне ОС и приложений

Навык имитации реальных APT-сценариев

Знание технологий обнаружения впо (сигнатурный, эвристический, поведенческий)

Аналитическое мышление и внимание к деталям

Уверенное знание Python

Знание других скриптовых языков (PowerShell, Bash) для автоматизации тестирования и взаимодействия с системой

Проведение собственных исследований, участие в программах BugBounty

Опыт работы с CI/CD

Опыт реверса образцов впо

Знакомство с технологиями виртуализации и "песочницы"