Malware Analyst в Доктор Веб Санкт-Петербург

Аналитик вредоносного ПО в команду EDR. Разбор свежих образцов ВПО и техник атакующих, превращение результатов анализа в правила поведенческого детектирования.

Задачи:

• Анализ кода и поведения вредоносных программ под Windows и Linux, реверс-инжиниринг
• Отслеживание актуальных угроз, кампаний и техник атакующих (публичные отчёты, threat intelligence, свежие образцы)
• Разработка правил детектирования в формате Sigma на основе результатов анализа
• Сопоставление поведения ВПО с телеметрией EDR и техниками MITRE ATT&CK
• Эмуляция действий атакующего на виртуальном стенде для проверки и улучшения правил
• Анализ правил на ложноположительные срабатывания и сведение их к минимуму
• Поиск способов обхода детектирования и выработка решений
• Тестирование правил на функциональность и производительность

Требования:

• Опыт анализа ВПО и реверс-инжиниринга
• Знание ассемблера x86/x64
• Владение инструментами статического и динамического анализа: IDA Pro и/или Ghidra, отладчики x64dbg/gdb, песочницы
• Знание архитектуры Windows (процессы, службы, реестр, WinAPI) и Linux (процессы и демоны, системные вызовы, механизмы автозапуска)
• Знание форматов PE/PE32+ и ELF
• Понимание источников телеметрии: Windows Event Log, Sysmon, ETW, auditd
• Знание синтаксиса Sigma и опыт написания правил детектирования
• Знание матрицы MITRE ATT&CK
• Умение разбирать обфусцированный код на скриптовых языках (PowerShell, JS, VBS и т. п.)
• Владение Python для автоматизации задач
• Технический английский
• Усидчивость и умение доводить трудоёмкие задачи до конца

Условия:

• Официальное трудоустройство
• Работа в офисе, гибкое начало рабочего дня
• Современный офис на Петроградской стороне
• Конкурентоспособная зарплата (обсуждается индивидуально, зависит от опыта и квалификации)
• ДМС, включая стоматологию
• Горячие обеды, фрукты, напитки
• Зона отдыха, тренажёры, полезные для работы книги

Навыки:

• Windows
• Linux
• IDA Pro
• Ghidra
• x64dbg
• gdb
• x86/x64 ассемблер
• PE/PE32+
• ELF
• Windows Event Log
• Sysmon
• ETW
• auditd
• Sigma
• MITRE ATT&CK
• PowerShell
• JavaScript
• VBS
• Python
• YARA
• EDR
• SIEM
• XDR