C++ Windows Security Researcher
Rublon
Praca w zespole cyberbezpieczeństwa nad nowymi rozwiązaniami MFA (uwierzytelnianie wieloskładnikowe) dla Windows i Active Directory. To rola łącząca badania bezpieczeństwa (reverse engineering protokołów: Kerberos, NTLM, LDAP) z praktycznym programowaniem w C++ i implementacją nowych funkcji. Projekt jest greenfield – będziesz tworzyć nowe integracje od zera. Nie jest to typowa rola programistyczna, ale wymaga głębokiej znajomości Windows, AD i bezpieczeństwa systemów.
Brakuje: nie podano wielkości zespołu badawczego/deweloperskiego, brak szczegółów dotyczących zadania domowego (czas, zakres).
Praca w zespole cyberbezpieczeństwa nad nowymi rozwiązaniami MFA (uwierzytelnianie wieloskładnikowe) dla Windows i Active Directory. To rola łącząca badania bezpieczeństwa (reverse engineering protokołów: Kerberos, NTLM, LDAP) z praktycznym programowaniem w C++ i implementacją nowych funkcji. Projekt jest greenfield – będziesz tworzyć nowe integracje od zera. Nie jest to typowa rola programistyczna, ale wymaga głębokiej znajomości Windows, AD i bezpieczeństwa systemów.
- ✓Greenfield projekt – szansa na tworzenie nowatorskich rozwiązań od podstaw
- ✓Domena cyberbezpieczeństwa – praca nad realnymi problemami uwierzytelniania
- ✓Dostęp do szkoleń i sponsorowane certyfikacje
- !Proces rekrutacyjny: po zadaniu domowym i rozmowie technicznej ma nastąpić 'oferta, a następnie finalna rozmowa' – niejasna kolejność; możliwe, że finalna rozmowa to formalność
- !Nie podano oczekiwanego czasu na zadanie domowe
- !Brak informacji o wielkości zespołu lub liczbie badaczy w projekcie
- •Reverse engineering protokołów uwierzytelniania (Kerberos, NTLM) przy użyciu IDA Pro/Ghidra
- •Programowanie w C++ w Visual Studio – tworzenie komponentów integracyjnych z Windows i AD
- •Badanie mechanizmów bezpieczeństwa Windows Server i Active Directory
- •Projektowanie rozwiązań do uwierzytelniania bezhasłowego (FIDO2, TPM, Bluetooth)
- •Pisanie testów jednostkowych i integracyjnych, code review
- •Praca z narzędziami PowerShell i VBA do automatyzacji i prototypowania
- •Analiza wymagań i współpraca z product managerem nad koncepcjami rozwiązań
- •Prowadzenie dokumentacji technicznej z badań i implementacji
Oferta skierowana do developerów z doświadczeniem komercyjnym (Mid).
Programista C++ z solidną znajomością Windows API i Active Directory, który ma podstawowe doświadczenie w reverse engineeringu i jest gotowy nauczyć się protokołów bezpieczeństwa. Wymagana jest minimalna samodzielność w prowadzeniu badań.
Osoby szukające typowej roli deweloperskiej bez elementów badawczych, juniorzy bez doświadczenia w Windows/AD lub programiści preferujący języki wysokiego poziomu (Python/Java) bez chęci zagłębienia się w niskopoziomowe mechanizmy.
- ?Ile osób liczy zespół R&D i jak jest zorganizowany?
- ?Jakiego rozmiaru jest zadanie domowe i ile czasu przewidujecie na jego realizację?
- ?Czy po złożeniu oferty przeprowadzana jest jeszcze rozmowa końcowa? Jaki jest jej cel?
- ?Jak wygląda typowy dzień pracy – ile czasu poświęcacie na research, a ile na coding?
- ?Czy w projekcie używacie również innych języków niż C++?
- ?Jakie są plany rozwoju produktu w kontekście tej roli na najbliższy rok?
- ?Czy istnieje możliwość publikacji wyników badań (np. na konferencjach)?
- ?Jaki jest model pracy – czy są stałe spotkania zespołu, czy pracujecie w trybie asynchronicznym?
- −Nie podano wielkości zespołu badawczego/deweloperskiego
- −Brak szczegółów dotyczących zadania domowego (czas, zakres)
- −Nie określono, czy rola wiąże się z dyżurami (on-call) lub pracą w weekendy
- −Brak informacji o możliwych ścieżkach rozwoju w firmie
Zespół entuzjastów cyberbezpieczeństwa, współpracujący zdalnie, nastawiony na dzielenie się wiedzą i osiąganie wspólnych celów. W ogłoszeniu podkreślono 'high-performing peers' i pracę w rozproszonym zespole.
1. Spotkanie online z rekruterem. 2. Małe zadanie domowe, następnie omówienie z leadem technicznym. 3. Po pomyślnym przejściu – oferta pracy i końcowa rozmowa (w niejasnej kolejności).
Powyżej mediany rynkowej
≈ 83,3–119,0 zł/h
Dane z aktywnych ofert zawierających technologię Windows Server.