Malware Analyst / EDR-аналитик в Доктор Веб

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Разбирать код и поведение вредоносных программ под Windows и Linux, заниматься реверс-инжинирингом
Следить за актуальными угрозами, кампаниями и техниками атакующих: публичные отчёты, threat intelligence, свежие образцы
Создавать правила детектирования в формате Sigma по результатам анализа
Сопоставлять поведение ВПО с телеметрией EDR и техниками MITRE ATT&CK
Эмулировать действия атакующего на виртуальном стенде для проверки и улучшения правил
Анализировать правила на ложноположительные срабатывания и минимизировать их
Искать способы обхода детектирования и предлагать решения
Тестировать правила на функциональность и производительность

Опыт анализа ВПО и реверс-инжиниринга
Знание ассемблера x86/x64
Владение инструментами статического и динамического анализа: IDA Pro и/или Ghidra, отладчики x64dbg/gdb, песочницы
Знание архитектуры Windows (процессы, службы, реестр, WinAPI) и Linux (процессы и демоны, системные вызовы, механизмы автозапуска)
Знание форматов PE/PE32+ и ELF
Понимание источников телеметрии: Windows Event Log, Sysmon, ETW, auditd
Знание синтаксиса Sigma и опыт написания правил детектирования
Знание матрицы MITRE ATT&CK
Умение разбирать обфусцированный код на скриптовых языках (PowerShell, JS, VBS и т. п.)
Владение Python для автоматизации задач
Технический английский

IDA ProGhidrax64dbggdbSigmaMITRE ATT&CKWindows Event LogSysmonETWauditdPythonPowerShellJavaScriptVBScript

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.