Присоединяйтесь к команде Reverselab

КАКИЕ ЗАДАЧИ ВАС ЖДУТ:

1. Проведение комплексных пентестов и Red Team операций:

• Вы будете планировать и проводить реалистичные тесты на проникновение во внешний и внутренний периметр корпоративных сетей, имитируя тактики, методы и процедуры (TTPs) современных APT-групп.

• Вам предстоит не просто сканировать уязвимости, а разрабатывать и выполнять сценарии полноценных атак, включая получение первоначального доступа, движение по сети, повышение привилегий и закрепление в инфраструктуре.

2. Анализ и эксплуатация сложных векторов атак:

• Углубленный поиск, анализ и эксплуатация уязвимостей в корпоративных сервисах, включая комплексные атаки на инфраструктуру Active Directory.

• Анализ безопасности сетевых устройств, серверов (Windows/Linux) и систем виртуализации.

3. Документирование результатов и коммуникация:

• Подготовка детальных и понятных отчетов о проведенных работах, включающих технические детали, оценку рисков и конкретные рекомендации по устранению недостатков.

МЫ ЖДЕМ, ЧТО ВЫ:

• Имеете опыт проведения инфраструктурного тестирования на проникновение (пентест) или участия в Red Team операциях от 2 лет;

• Понимаете устройства ОС Windows и Linux на уровне системного администратора, включая механизмы аутентификации, журналирования и системные сервисы;

• Понимаете принципы сетевой безопасности, безопасности ОС и СУБД;

• Владеете знаниями сетевых технологий (TCP/IP, DNS, VPN, модели OSI) и принципов построения корпоративных сетей;

• Понимаете принципы и основные техники социальной инженерии;

• Имеете практический опыт эксплуатации уязвимостей в Active Directory (атаки на Kerberos, NTLM, misconfigurations GPO и т.д.);

• Владеете основными инструментами пентеста (Metasploit, Cobalt Strike, Empire, BloodHound, Nmap, Burp Suite и др.);

• Имеете навыки автоматизации рутинных задач с помощью PowerShell и/или Bash;

• Понимаете принципы работы различных классов средств защиты информации (802.1х, AV, DLP, SIEM, WAF, IPS/IDS, EDR, PAM, UEBA);

• Владеете английским языком, достаточным для чтения технической документации.

БУДЕТ ПЛЮСОМ:

• Опыт системного администрирования Windows/Linux-сред;

• Знание языков программирования (Python, Go, C++) для создания собственных инструментов или модификации существующих;

• Знакомство с OSINT-методиками для сбора информации на этапе разведки;

• Понимание принципов работы систем EDR/XDR и способов обхода их защиты;

• Наличие сертификатов в области offensive security (OSCP, OSCE, CRTO, PNPT и аналогичные) или высшее образование в сфере ИБ.

МЫ ПРЕДЛАГАЕМ:

• Официальное трудоустройство, работа в аккредитованной IT-компании;

• Оплата питания;

• Доплата за отпуск до оклада 6-8 недель в год;

• Оплачиваемый больничный 100% 14 дней в год, а так же 5 day off в год по согласованию с руководителем;

• Офисный формат работы с 09:30 до 18:30 с перерывом на обед: комфортный офис класса А рядом с метро, массажные кресла, фрукты, десерты, настольный теннис.

Процесс отбора:

1. Знакомство: созвон с рекрутером (20-30 минут). Обсуждение вашего опыта и ожиданий.

2. Очное собеседование: интервью с командой Red Team (2 часа). Разбор кейсов, технических сценариев и оценка навыков, предметное обсуждение условий - 30 минут.

3. Оффер: мы высылаем вам предложение и согласовываем условия.

КАКИЕ ЗАДАЧИ ВАС ЖДУТ:

• Разработка, поддержка и модификация существующих проектов на C/С++ под Windows;
• Исследование софта путём реверс-инжиниринга.

МЫ ЖДЕМ, ЧТО ВЫ:

• Владеете C/C++;
• Знаете архитектуру операционных систем семейств Windows;
• Обладаете техниками реверс-инжиниринга ПО;
• Имеете наличие опыта работы с дизассемблерами, в том числе IDA;
• Понимаете принципы работы систем анализа сетевого трафика и средств защиты на конечных точках.

БУДЕТ ПЛЮСОМ:

• Профильное образование;
• Знания в области разработки драйверов;
• Опыт работы с языками программирования в дополнение к C/C++.

МЫ ПРЕДЛАГАЕМ:

• Официальное трудоустройство, работа в аккредитованной IT-компании;

• Оплата питания;

• Доплата за отпуск до оклада 6-8 недель в год;

• Оплачиваемый больничный 100% 14 дней в год, а так же 5 day off в год по согласованию с руководителем;

• Офисный формат работы с 09:30 до 18:30 с перерывом на обед: комфортный офис класса А рядом с метро, массажные кресла, фрукты, десерты, настольный теннис.

Процесс отбора:

1. Знакомство: созвон с рекрутером (20-30 минут). Обсуждение вашего опыта и ожиданий.

2. Очное собеседование: техническое интервью с командой разработки - 1 час (разбор кейсов, обсуждение архитектурных вопросов и оценка навыков).

3. Оффер: мы высылаем вам предложение и согласовываем условия.

КАКИЕ ЗАДАЧИ ВАС ЖДУТ:

• Интеграция LLM в существующие процессы;
• Оптимизация моделей под ограничения устройства;

• Обучение и проверка корректности работы моделей.

МЫ ЖДЕМ, ЧТО ВЫ:

• Имеете опыт построения и поддержки RAG/search-систем. Опыт hybrid search + reranking: dense (векторный) + sparse (BM25 / TF-IDF) + Reranking (cross-encoder / Cohere Rerank / ColBERT и т.п.);

• Знаете агентные фреймворки (LangGraph и т.п.);

• Имеете навыки построения мониторинга работы моделей после выкатки;

• Имеете опыт промышленного внедрения моделей, а так же внедрение LLM-агентов;

• Владеете Python, Docker, Git, PyTorch, Flink/Spark.

БУДЕТ ПЛЮСОМ:

• Промпт- и контекст-инжиниринг в продакшене: system prompts, structured output, function calling, query rewriting;

• Опыт fine-tuning эмбеддингов или ретриверов (и/или LLM через LoRA/QLoRA).;

• Понимание Elastic/OpenSearch, Qdrant/ChromaDB.

МЫ ПРЕДЛАГАЕМ:

• Официальное трудоустройство, работа в аккредитованной IT-компании;

• Оплата питания;

• Доплата за отпуск до оклада 6-8 недель в год;;

• Оплачиваемый больничный 100% 14 дней в год, а так же 5 day off в год по согласованию с руководителем;

• Офисный формат работы с 09:30 до 18:30 с перерывом на обед:комфортный офис класса А рядом с метро, массажные кресла, фрукты, десерты, настольный теннис.

Процесс отбора:

1. Знакомство: созвон с рекрутером (30-40 минут). Обсуждение вашего опыта и ожиданий.

2. Очное собеседование: техническое интервью с командой разработки - 1 час (разбор кейсов, обсуждение архитектурных вопросов и оценка навыков), предметное обсуждение условий - 15-30 минут.

3. Оффер: мы высылаем вам предложение и согласовываем условия.

КАКИЕ ЗАДАЧИ ВАС ЖДУТ:

• Интеграция ML и LLM в существующие процессы;
• Выбор и реализация ML-подхода с учётом прикладных ограничений
• Подготовка тестового плана и оценка качества (достижение целевых метрик);
• Оптимизация моделей под ограничения устройства;

• Обучение и проверка корректности работы моделей;

• Взаимодействие с embedded-командой при интеграции.

МЫ ЖДЕМ, ЧТО ВЫ:

• Имеете опыт работы в DS/ML от 2 лет,;

• Уверенно владеете классическим ML и глубоким обучением, имеете практику в uplift-моделировании и построении поведенческих моделей;

• Владеете архитектурой современных нейросетей: GNN, LSTM, трансформеры, BERT, GPT;

• Имеете навыки построения мониторинга работы моделей после выкатки;

• Имеете опыт промышленного внедрения моделей, а так же внедрение LLM-агентов;

• Владеете Python, Docker, Git, PyTorch, Flink/Spark.

БУДЕТ ПЛЮСОМ:

• Опыт работы c SOAR;

• Владение Flink/Spark;

• Понимание Elastic/OpenSearch, Qdrant/ChromaDB;

• Опыт работы с детекцией аномалий во временных рядах, включая FPR.

МЫ ПРЕДЛАГАЕМ:

• Официальное трудоустройство, работа в аккредитованной IT-компании;

• Оплата питания;

• Доплата за отпуск до оклада 6-8 недель в год;;

• Оплачиваемый больничный 100% 14 дней в год, а так же 5 day off в год по согласованию с руководителем;

• Офисный формат работы с 09:30 до 18:30 с перерывом на обед: комфортный офис класса А рядом с метро, массажные кресла, фрукты, десерты, настольный теннис.

Процесс отбора:

1. Знакомство: созвон с рекрутером (30-40 минут). Обсуждение вашего опыта и ожиданий.

2. Очное собеседование: техническое интервью с командой разработки - 1 час (разбор кейсов, обсуждение архитектурных вопросов и оценка навыков), предметное обсуждение условий - 15-30 минут.

3. Оффер: мы высылаем вам предложение и согласовываем условия.

КАКИЕ ЗАДАЧИ ВАС ЖДУТ:

• Административная поддержка команды (организация внутренних мероприятий, телефонные переговоры, работа с корреспонденцией, встреча и размещение гостей офиса);
• Подготовка офиса к началу рабочего дня (подготовка и запуск кофемашины, разгрузка посудомоечной машины);
• Контроль и поддержание чистоты и порядка в офисе;
• Контроль исправности бытовой техники, инженерных систем и организация их своевременного обслуживания;
• Контроль и обеспечение наличия всех необходимых в офисе расходных материалов (канцелярские и хозяйственные принадлежности, мебель, вода, продукты);
• Взаимодействие с подрядчиками и поставщиками (эксплуатирующая организация, администрация БЦ, клининг, магазины, маркетплейсы).

МЫ ЖДЕМ, ЧТО ВЫ:

• Имеете опыт работы офис-менеджером или администратором не менее одного года;
• Понимаете основы коммерческого документооборота;
• Уверенно пользуетесь поисковыми системами, интернет-магазинами и маркетплейсами;
• Умеете выстраивать коммуникацию с коллегами и контрагентами
• Знаете деловой этикет.

МЫ ПРЕДЛАГАЕМ:

• Официальное трудоустройство, работа в аккредитованной IT-компании;
• Оплата питания;
• Доплата за отпуск до оклада 6-8 недель в год;
• Оплачиваемый больничный 100% 14 дней в год, а так же 5 day off в год по согласованию с руководителем;
• Офисный формат работы с 09:30 до 18:30 с перерывом на обед: комфортный офис класса А рядом с метро, массажные кресла, фрукты, десерты, настольный теннис.

Процесс отбора:

1. Знакомство: созвон с HR-менеджером (20 минут). Обсуждение вашего опыта и ожиданий.

2. Очное собеседование в офисе - 1 час (обсуждение и согласование деталей).

3. 3. Оффер: мы высылаем вам предложение и согласовываем условия.

КАКИЕ ЗАДАЧИ ВАС ЖДУТ:

1. Проектирование и развитие ядра продукта:

• Экспертное проектирование: вы будете напрямую влиять на архитектуру решений в области СЗИ.

• Создание правил обнаружения: разработка, тестирование и оптимизация новых корреляционных правил и сценариев обнаружения угроз для нашей SIEM-платформы.

2. Исследования и экспертиза:

• Консультация команды разработки.

• Практические исследования: проведение прикладных исследований в области ИБ.

• Создание знаний: подготовка публикаций, отчетов и методик на основе ваших исследований.

МЫ ЖДЕМ, ЧТО ВЫ:

• Имеете практический опыт работы на позиции аналитика или инженера SOC (уровень L2/L3) от 2-х лет, где вы занимались работой с инцидентами;

• Участвовали в написании правил корреляции и детектирования для SIEM-платформ (QRadar, ArcSight, Splunk, ELK Stack и аналоги);

• Понимаете жизненный цикл кибератаки (Kill Chain) и тактик, описанных в матрице MITRE ATT&CK;

• Знаете типовые уязвимости ОС и ПО, а также понимаете способы эксплуатации: основных атак на Active Directory (Kerberoasting, AS-REP Roasting, DCSync), методы повышения привилегий в Windows и Linux, техники закрепления в системе и обход средств защиты;

• Уверенно владеете ОС Windows, Linux, macOS на уровне, достаточном для глубокого расследования;

• Владеете Python, PowerShell, Bash для автоматизации рутинных задач.

МЫ ПРЕДЛАГАЕМ:

• Официальное трудоустройство, работа в аккредитованной IT-компании;

• Оплата питания;

• Доплата за отпуск до оклада 6-8 недель в год;;

• Оплачиваемый больничный 100% 14 дней в год, а так же 5 day off в год по согласованию с руководителем;

• Офисный формат работы с 09:30 до 18:30 с перерывом на обед:комфортный офис класса А рядом с метро, массажные кресла, фрукты, десерты, настольный теннис.

Процесс отбора:

1. Знакомство: созвон с рекрутером (20-30 минут). Обсуждение вашего опыта и ожиданий.

2. Очное собеседование: техническое интервью с командой разработки - 1 час (разбор кейсов, обсуждение архитектурных вопросов и оценка навыков).

3. Оффер: мы высылаем вам предложение и согласовываем условия.