Red Team Developer (Positive Technologies)@ Positive Technologies

О позиции

Мы ищем Red Team Developer для присоединения к команде Positive Technologies. Эта позиция предлагает возможность работать удаленно и заниматься интересными задачами в области информационной безопасности.

Чем вы будете заниматься

• Поддержка существующего инструментария команды пентестеров в актуальном состоянии, включая создание образцов, недетектируемых средствами защиты информации.
• Обфускация исходного кода программ, видоизменение и модернизация используемых техник, реализация запросов членов команды «из идеи в код» для успешного проведения операций Red Team.
• Мониторинг новых техник и тактик, разрабатываемых энтузиастами InfoSec-сообщества, и реализация для них образцов, готовых к применению на проектах.
• Улучшение закрытого фреймворка, используемого этичными хакерами команды PT SWARM в ходе контролируемых киберучений и проектов Red Team.
• Обмен знаниями и опытом внутри компании.

Требования

• Богатый опыт в разработке на языках программирования C/C++ и платформах .NET Framework/Core для ОС Windows.
• Знакомство с разработкой на менее популярных языках программирования для ОС Windows (Golang / Rust / Nim).
• Представление о базовых принципах разработки клиент-серверных веб-приложений.
• Детальное понимание механизмов Windows API, в частности, их применение для разработки инструментария команды пентестеров.
• Понимание структуры формата PE и способность ей манипулировать средствами низкоуровневого языка программирования.
• Обширные знания существующих техник обхода защитных решений, наличие собственных реализаций некоторого их количества.
• Чтение и модификация кода утилит на распространённых языках программирования, автоматизация своих действий.
• Так или иначе лично работал с различными защитными решениями, особенно категорий AV/EDR, понимание природы их детектирующей логики и проблематики ложных срабатываний.
• Понимание TTPs проектов Red Team, опыт воспроизведения атак в лабораторных условиях и исследования реакции на них защитных решений.

Что мы предлагаем

• Конкурентная заработная плата, обсуждаемая на собеседовании.
• Возможность работать в команде профессионалов в области информационной безопасности.
• Гибкий график работы и возможность удаленной работы.
• Обмен опытом и знаниями в дружелюбной атмосфере.
• Участие в интересных проектах и киберучениях.