Вирусный аналитик / Malware Analyst (EDR)

Описание

Локация: Санкт-Петербург, работа в офисеКомпанияКоманда EDR разрабатывает детектирование актуальных угроз на конечных точках и превращает результаты анализа вредоносного кода в правила для реальных инфраструктур.Что делатьАнализировать код и поведение вредоносных программ под Windows и Linux, выполнять реверс-инжиниринг.Отслеживать актуальные угрозы, кампании и техники атакующих через публичные отчёты, threat intelligence и свежие образцы.Разрабатывать Sigma-правила на основе результатов анализа и сопоставлять поведение ВПО с телеметрией EDR и MITRE ATT&CK.Эмулировать действия атакующих на виртуальном стенде для проверки и улучшения правил.Анализировать ложноположительные срабатывания, искать способы обхода детектирования и вырабатывать решения.Тестировать правила на функциональность и производительность.ТребованияОпыт анализа ВПО и реверс-инжиниринга, знание ассемблера x86/x64.Владение IDA Pro и/или Ghidra, x64dbg/gdb и песочницами.Знание архитектуры Windows и Linux, форматов PE/PE32+ и ELF.Понимание источников телеметрии: Windows Event Log, Sysmon, ETW и auditd.Знание Sigma, MITRE ATT&CK и опыт написания правил детектирования; умение разбирать обфусцированный код PowerShell, JS и VBS.Владение Python для автоматизации задач, технический английский, усидчивость и умение доводить трудоёмкие задачи до конца.Хорошо, если естьОпыт работы с EDR, SIEM или XDR-решениями.Опыт анализа ВПО под macOS, пентеста или участия в red team.Опыт написания YARA-правил и анализа сетевого трафика.Культура и преимуществаОфициальное трудоустройство.Работа в офисе с гибким началом рабочего дня.Современный офис на Петроградской стороне.Зарплата обсуждается индивидуально и зависит от опыта и квалификации.ДМС, включая стоматологию, горячие обеды, фрукты и напитки.Зона отдыха, тренажёры и книги, полезные для работы.