Malware Analyst

В команду EDR требуется Malware Analyst.

Обязанности:

• Анализ кода и поведения вредоносных программ под Windows и Linux, реверс-инжиниринг.
• Отслеживание актуальных угроз, кампаний и техник атакующих по публичным отчётам, threat intelligence и свежим образцам.
• Разработка правил детектирования в формате Sigma на основе результатов анализа.
• Сопоставление поведения ВПО с телеметрией EDR и техниками MITRE ATT&CK.
• Эмуляция действий атакующего на виртуальном стенде для проверки и улучшения правил.
• Анализ правил на ложноположительные срабатывания и их минимизация.
• Поиск способов обхода детектирования и выработка решений.
• Тестирование правил на функциональность и производительность.

Требования:

• Опыт анализа ВПО и реверс-инжиниринга.
• Знание ассемблера x86/x64.
• Владение инструментами статического и динамического анализа: IDA Pro и/или Ghidra, отладчики x64dbg/gdb, песочницы.
• Знание архитектуры Windows (процессы, службы, реестр, WinAPI) и Linux (процессы и демоны, системные вызовы, механизмы автозапуска).
• Знание форматов PE/PE32+ и ELF.
• Понимание источников телеметрии: Windows Event Log, Sysmon, ETW, auditd.
• Знание синтаксиса Sigma и опыт написания правил детектирования.
• Знание матрицы MITRE ATT&CK.
• Умение разбирать обфусцированный код на скриптовых языках: PowerShell, JS, VBS и др.
• Владение Python для автоматизации задач.
• Технический английский.

Зарплата обсуждается на собеседовании. Работа в офисе.