Инженер по тестированию (Application Security)

Ориентир по рынку≈ 148 000 – 335 000 ₽наша приблизительная оценка по 11 вакансиям этой роли и грейда, у работодателя вилка не указана

🏢 ОфисMiddleПолная занятость

≈ 148 000 – 335 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вместо вилки в объявлении «заработную плату обсуждается индивидуально»: что это значит в цифрах, придётся выяснять. Вакансия свежая: первые отклики читают внимательнее.

2 из 4 в норме

Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона

Деньги

Вместо вилки в объявлении «заработную плату обсуждается индивидуально». Ориентир на созвон: столько платят в 11 похожих вакансиях QA Engineer уровня Middle.

платят меньше148 000 – 335 000 ₽ у половины таких вакансийплатят больше

Вилки нет

Живость

Появилась 3 дня назад. По свежим вакансиям почти всегда действительно нанимают.

Свежая

Описание

Главное перечислено: обязанностей 3, требований 12.

Обещают: официальное оформление, ДМС со стоматологией и гибкий график

По пунктам

Что требуют

ПлюсомPythonPowerShellBashCI/CD

Надбавка к зарплате на этом уровне: Python +40%.

Не указано

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Наша компания

Сейчас мы ищем специалиста, который поможет поддерживать качество наших продуктов на высоком уровне. Вы получите новый опыт, сможете повлиять на функциональность и архитектуру наших продуктов. Если Вы в курсе последних тенденций развития вредоносного ПО, Вам интересно моделирование различных типов заражений и проверка способности антивируса обнаруживать и нейтрализовывать угрозу на зараженных системах - эта вакансия для Вас.

Чем предстоит заниматься

Разработка автоматизированных сценариев и инструментов, облегчающих тестирование и анализ эффективности антивируса

Ручной и автоматизированный поиск дефектов в разрабатываемом ПО, разработка PoC-эксплойтов

Внедрение практик AppSec в работу команд разработчиков

Наши требования

Понимание жизненного цикла заражения - от первоначального доступа (initial access) через фишинг или эксплуатацию уязвимостей, до персистентности (реестр, планировщик, службы, WMI)

Практический опыт тестирования EDR/XDR и антивирусных решений

Экспертное знание векторов атак на Windows - вы знаете, как обходить DEP, ASLR, SMAP, UAC и другие механизмы защиты на уровне ОС и приложений

Навык имитации реальных APT-сценариев

Знание технологий обнаружения впо (сигнатурный, эвристический, поведенческий)

Аналитическое мышление и внимание к деталям

Уверенное знание Python

Знание других скриптовых языков (PowerShell, Bash) для автоматизации тестирования и взаимодействия с системой

Проведение собственных исследований, участие в программах BugBounty

Опыт работы с CI/CD

Опыт реверса образцов впо

Знакомство с технологиями виртуализации и \"песочницы\"