Вирусный аналитик (Malware Analyst)

Описание вакансии

Наши ожидания:

• Хорошее понимание языка Assembler
• Понимание логики, описанной с помощью C/C++, в контексте анализа исполняемых файлов
• Владение базовыми навыками написания скриптов
• Базовые знания сетевых протоколов, компьютерной криминалистики и принципов управления памятью ОС
• Знание операционных систем в контексте анализа ВПО
• Знание структуры PE/ELF файла
• Знание принципов: функционирования ВПО, методах закрепления, сокрытия от СЗИ, препятствования анализу, выполнения вредоносной полезной нагрузки, связи с C&C
• Владение навыками выполнения Статического и Динамического анализа вредоносных программ с помощью соответствующих инструментов
• Знание принципов детектирующей логики СЗИ (EDR/Antivirus)
• Опыт использования Volatility или других инструментов для поиска и извлечения артефактов из образов оперативной памяти ОС
• Умение анализировать сетевой трафик

Будет преимуществом:

• Навыки написания YARA правил детектирования
• Участие в Reverse/Binary PWN CTF, например: Flare-on , Crackmes.one RE CTF
• Опыт написания подробных отчетов об исследованиях ВПО
• Опыт администрирования СЗИ (SandBox, EDR)

В работе вас ожидают:

• Участие в реагировании и последующем расследовании киберинцидентов
• При обнаружении ВПО проведение его анализа и передача сведений о его функциональности и IOC, обнаруженных в ходе анализа, остальным участникам команды реагирования
• Взаимодействие с другими участниками команды для разработки проектов организации по вопросам, в которых могут потребоваться ваши компетенции
• Исследование новых экземпляров вредоносного ПО из общедоступных источников для обогащения экспертизы и создание подробных отчётов

Этапы взаимодействия по вакансии:

• HR pre-screen - встреча проходит онлайн, мы с вами познакомимся и обсудим организационные вопросы, теоретические вопросы
• Техническое интервью с руководителем отдела в офисе компании
• По итогам технического интервью может быть предложено выполнение тестового задания
• Формат работы: офис, фулл-тайм.

До встречи на интервью!

Вакансия на перспективу