Malware Analyst для анализа вредоносных программ в команде EDR@ Доктор Веб

Что за роль

Malware Analyst в команду EDR компании Доктор Веб. Задача заключается в анализе вредоносных программ под Windows и Linux, а также в реверс-инжиниринге.

Чем вы будете заниматься

• Анализ кода и поведения вредоносных программ;
• Отслеживание актуальных угроз и техник атакующих;
• Разработка правил детектирования в формате Sigma;
• Сопоставление поведения ВПО с телеметрией EDR;
• Эмуляция действий атакующего на виртуальном стенде;
• Анализ правил на ложноположительные срабатывания;
• Поиск способов обхода детектирования;
• Тестирование правил на функциональность и производительность.

Требования

• Опыт анализа ВПО и реверс-инжиниринга;
• Знание ассемблера x86/x64;
• Владение инструментами статического и динамического анализа;
• Знание архитектуры Windows и Linux;
• Знание форматов PE/PE32+ и ELF;
• Понимание источников телеметрии;
• Знание синтаксиса Sigma;
• Знание матрицы MITRE ATT&CK;
• Умение разбирать обфусцированный код;
• Владение Python для автоматизации задач;
• Технический английский.