Команда offensive security разрабатывает собственный инструментарий для Red Team-операций под Windows. Работа сочетает системное программирование, изучение устройства операционной системы и исследовательские задачи. В фокусе — низкоуровневый код и анализ вредоносного ПО.

Что предстоит делать

• Разрабатывать инструменты для Windows на C и C++.
• Работать с WinAPI и NtAPI, писать и разбирать низкоуровневый код.
• Добавлять вставки на MASM там, где это требуется.
• Использовать LLVM и обфускаторы в разработке собственных инструментов.
• Исследовать вредоносное программное обеспечение и разбирать его поведение.

Что потребуется

• Уверенное владение C для системного программирования под Windows.
• Понимание устройства Windows и практические знания WinAPI и NtAPI.
• Базовые знания C++ стандартов 17 и 20, а также MASM.
• Навыки работы с IDA Pro или Binary Ninja, PEStudio, x64dbg и dnSpy.
• Примеры работ на GitHub, разборы вредоносного ПО, статьи или участие в CTF по направлениям pwn и reverse будут преимуществом.
• Опыт с LLVM-обфускаторами и разработкой под .NET, включая C#, PowerShell или VBS, будет плюсом.

Что важно знать

Работа проходит в офисе в Санкт-Петербурге; удалённый и гибридный форматы не рассматриваются. Предусмотрены оформление по ТК РФ с первого дня, белая зарплата, график 5/2 и обеды за счёт компании. Размер оплаты обсуждается с учётом уровня кандидата; указан диапазон от 180 000 до 450 000 ₽.