Malware Analyst в команду EDR

Описание вакансии

**Malware Analyst в команду EDR.

Локация:** #Санкт_Петербург.

Зарплата: ₽. Обсуждается на собеседовании.

Компания: Доктор Веб.

Обязанности:• Анализ кода и поведения вредоносных программ под Windows и Linux, реверс‑инжиниринг;

• Отслеживание актуальных угроз, кампаний и техник атакующих (публичные отчёты, threat intelligence, свежие образцы);

• Разработка правил детектирования в формате Sigma на основе результатов анализа;

• Сопоставление поведения ВПО с телеметрией EDR и техниками MITRE ATT&CK

• Эмуляция действий атакующего на виртуальном стенде для проверки и улучшения правил;

• Анализ правил на ложноположительные срабатывания и сведение их к минимуму;

• Поиск способов обхода детектирования и выработка решений;

• Тестирование правил на функциональность и производительность.

Требования:• Опыт анализа ВПО и реверс‑инжиниринга;

• Знание ассемблера x86/x64;

• Владение инструментами статического и динамического анализа: IDA Pro и/или Ghidra, отладчики x64dbg/gdb, песочницы;

• Знание архитектуры Windows (процессы, службы, реестр, WinAPI) и Linux (процессы и демоны, системные вызовы, механизмы автозапуска);

• Знание форматов PE/PE32+ и ELF;

• Понимание источников телеметрии: Windows Event Log, Sysmon, ETW, auditd;

• Знание синтаксиса Sigma и опыт написания правил детектирования;

• Знание матрицы MITRE ATT&CK

• Умение разбирать обфусцированный код на скриптовых языках (PowerShell, JS, VBS и т. п.);

• Владение Python для автоматизации задач;

• Технический английский.

*✈* Откликнуться

#Офис