Չարամիտ ծրագրերի վերլուծաբան

Չարամիտ ծրագրերի վերլուծաբան Doctor Web-ի EDR թիմի համար։ Գրասենյակը՝ Սանկտ Պետերբուրգում։ Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ։

Պարտականություններ՝ • Չարամիտ ծածկագրի և վարքագծի վերլուծություն Windows և Linux համակարգերում, հակադարձ ճարտարագիտություն • Ընթացիկ սպառնալիքների, գործողությունների և հարձակվողների տեխնիկայի մոնիտորինգ (հրապարակային զեկույցներ, սպառնալիքների հետախուզություն, թարմ նմուշներ) • Վերլուծության արդյունքների հիման վրա Sigma ձևաչափով հայտնաբերման կանոնների մշակում • Չարամիտ ծրագրերի վարքագծի համապատասխանեցում EDR-ի տելեմետրիայի և MITRE ATT&CK տեխնիկաների հետ • Հարձակվողի գործողությունների մոդելավորում վիրտուալ կրպակի վրա՝ կանոնները ստուգելու և բարելավելու համար • Կանոնների վերլուծություն կեղծ դրական արդյունքների համար և դրանց նվազագույնի հասցում • Հայտնաբերումը շրջանցելու ուղիների որոնում և լուծումների մշակում • Կանոնների փորձարկում ֆունկցիոնալության և կատարողականության համար

• Փորձ չարամիտ ծրագրերի վերլուծության և հակադարձ ճարտարագիտության մեջ • x86/x64 ասամբլեայի իմացություն • Ստատիկ և դինամիկ վերլուծության գործիքների իմացություն՝ IDA Pro և/կամ Ghidra, դեբագերներ (x64dbg/gdb), ավազարկղեր • Windows-ի ճարտարապետության իմացություն (գործընթացներ, ծառայություններ, ռեգիստր, WinAPI) և Linux-ի (գործընթացներ և ծառայություններ, համակարգային կանչեր, ինքնագործարկման մեխանիզմներ) • PE/PE32+ և ELF ձևաչափերի իմացություն • Տելեմետրիայի աղբյուրների ընկալում՝ Windows Event Log, Sysmon, ETW, auditd • Sigma շարահյուսության իմացություն և հայտնաբերման կանոններ գրելու փորձ • MITRE ATT&CK մատրիցայի իմացություն • Գաղտնագրված ծածկագրի վերլուծության կարողություն սցենարային լեզուներով (PowerShell, JS, VBS և այլն) • Python-ի իմացություն ավտոմատացման առաջադրանքների համար • Տեխնիկական անգլերեն