О компании
СПЕЦПО — аккредитованная IT-компания из Санкт-Петербурга в сфере информационной безопасности. Расширяем команду offensive security.
Обязанности
- Писать боевой инструментарий под Windows: loader'ы, payload'ы, пост-эксплуатацию
- WinAPI / NtAPI, syscalls, обход EDR, MASM-вставки, кастомные LLVM-проходы
- Реверс актуальных семплов ВПО для заимствования техник
- Первые месяцы — под ментором, дальше — свои модули
Требования
- Уверенный C, понимание памяти, указателей, стека и кучи
- Базовый C++ (RAII, шаблоны на уровне пользователя)
- Опыт с WinAPI: процессы, память, файлы
- Чтение x86/x64 в IDA / Ghidra / Binja
- Понимание PE-формата: секции, импорты, как загружается бинарь
- GitHub или любой код, который можно посмотреть
Будет плюсом
- CTF (особенно reverse, pwn), CVE, доклады, статьи
- Знакомство с MASM, LLVM, техниками EDR-эвейжна
- .NET / C# для assembly loader'ов
Условия
- 200 000 – 250 000 ₽ на руки
- Полный рабочий день 5/2 (офис у м. Н...)
- Оплачиваемые курсы: Maldev Academy, Sektor7 RED/MalDev, Zero2Automated, OSEP, SANS FOR610 / GREM
- Лицензии на IDA / Binary Ninja по запросу