RussiaСПЕЦПО
Junior C++ разработчик в offensive security (Windows)
2 нед. назад
150k–250k RUB / monthRussiaJuniorOnsite
cc++winapix86idaghidrabinjape-format
Junior C++ разработчик в сфере информационной безопасности, работающий с offensive security на платформе Windows, в аккредитованной IT-компании из Санкт-Петербурга.
О компании
- Мы — СПЕЦПО, аккредитованная IT-компания из Санкт-Петербурга в сфере информационной безопасности.
Обязанности
- Писать боевой инструментарий под Windows: loader'ы, payload'ы, пост-эксплуатацию.
- Использование WinAPI / NtAPI, syscalls, обход EDR, MASM-вставки, кастомные LLVM-проходы.
- Реверс актуальных семплов ВПО для заимствования техник.
- Первые месяцы — под ментором, дальше — свои модули.
Требования
- Уверенный C, понимание памяти, указателей, стека и кучи.
- Базовый C++ (RAII, шаблоны на уровне пользователя).
- Опыт с WinAPI: процессы, память, файлы — писали что-то сами.
- Чтение x86/x64 в IDA / Ghidra / Binja — не пишете с нуля, но понимаете, что делает кусок кода.
- Понимание PE-формата: секции, импорты, как загружается бинарь - GitHub или любой код, который можно посмотреть.
- Без коммерческого опыта — ок, но за плечами должна быть практика: пет-проекты, CTF, разборы семплов, свои утилиты под Windows.
Будет плюсом
- CTF (особенно reverse, pwn), CVE, доклады, статьи.
- Знакомство с MASM, LLVM, техниками EDR-эвейжна на уровне «читал».
- .NET / C# для assembly loader'ов
Условия
- 150 000 – 250 000 ₽ на руки, белая ЗП, ТК с первого дня.
- Полный рабочий день 5/2 (офис у м. Новочеркасская).
- Оплачиваемые курсы для роста: Maldev Academy, Sektor7 RED/MalDev, Zero2Automated, дальше OSEP, SANS FOR610 / GREM.
- Лицензии на IDA / Binary Ninja по запросу.