Вирусный аналитик (Malware Analyst)( Секьюрити Лаб )

Описание вакансии

компания "секьюрити лаб"

наши ожидания:

• оконченное среднее специальное или высшее образование

• хорошее понимание языка assembler

• понимание логики, описанной с помощью c/c++, в контексте анализа исполняемых файлов

• владение базовыми навыками написания скриптов

• базовые знания сетевых протоколов, компьютерной криминалистики и принципов управления памятью ос

• знание операционных систем в контексте анализа впо

• знание структуры pe/elf файла

• знание принципов: функционирования впо, методах закрепления, сокрытия от сзи, препятствования анализу, выполнения вредоносной полезной нагрузки, связи с c&c

• владение навыками выполнения статического и динамического анализа вредоносных программ с помощью соответствующих инструментов

• знание принципов детектирующей логики сзи (edr/antivirus)

• опыт использования volatility или других инструментов для поиска и извлечения артефактов из образов оперативной памяти ос

• умение анализировать сетевой трафик
  
  будет преимуществом:

• навыки написания yara правил детектирования

• участие в reverse/binary pwn ctf, например: flare-on , crackmes.one re ctf

• опыт написания подробных отчетов об исследованиях впо

• опыт администрирования сзи (sandbox, edr)
  
  в работе вас ожидают:

• участие в реагировании и последующем расследовании киберинцидентов

• при обнаружении впо проведение его анализа и передача сведений о его функциональности и ioc, обнаруженных в ходе анализа, остальным участникам команды реагирования

• взаимодействие с другими участниками команды для разработки проектов организации по вопросам, в которых могут потребоваться ваши компетенции

• исследование новых экземпляров вредоносного по из общедоступных источников для обогащения экспертизы и создание подробных отчётов
  
  этапы взаимодействия по вакансии:

• hr pre-screen - встреча проходит онлайн, мы с вами познакомимся и обсудим организационные вопросы, теоретические вопросы
• техническое интервью с руководителем отдела в офисе компании
• по итогам технического интервью может быть предложено выполнение тестового задания

• формат работы: офис, фулл-тайм.

  
  до встречи на интервью!

  вакансия на перспективу

Метки