Аналитик вредоносного ПО

Аналитик вредоносного ПО для команды EDR в компании Doctor Web. Офис в Санкт-Петербурге. Заработная плата обсуждается на собеседовании.

Обязанности: • Анализ кода и поведения вредоносных программ на Windows и Linux, обратная разработка • Отслеживание текущих угроз, кампаний и методов атакующих (публичные отчеты, threat intelligence, свежие образцы) • Разработка правил обнаружения в формате Sigma на основе результатов анализа • Сопоставление поведения вредоносных программ с телеметрией EDR и техниками MITRE ATT&CK • Моделирование действий атакующих на виртуальном стенде для тестирования и улучшения правил • Анализ правил на ложные срабатывания и их минимизация • Поиск способов обхода обнаружения и разработка решений • Тестирование правил на функциональность и производительность

• Опыт анализа вредоносного ПО и обратной разработки • Знание ассемблера x86/x64 • Владение инструментами статического и динамического анализа: IDA Pro и/или Ghidra, отладчики (x64dbg/gdb), песочницы • Знание архитектуры Windows (процессы, службы, реестр, WinAPI) и Linux (процессы и демоны, системные вызовы, механизмы автозапуска) • Знание форматов PE/PE32+ и ELF • Понимание источников телеметрии: Windows Event Log, Sysmon, ETW, auditd • Знание синтаксиса Sigma и опыт написания правил обнаружения • Знание матрицы MITRE ATT&CK • Умение анализировать обфусцированный код на скриптовых языках (PowerShell, JS, VBS и др.) • Владение Python для задач автоматизации • Технический английский