Вирусный аналитик

Сейчас мы в поиске Вирусного аналитика в Лабораторию цифровой криминалистики и исследования вредоносного кода.

Задачи, которые предстоит решать

• Проводить анализ вредоносных программ, обнаруженных в процессе расследования инцидента ИБ, включая выявление адресов управляющих серверов (CnC), URL-адресов и иных индикаторов;
• Составлять детальные технические отчеты по проведенному исследованию вредоносного программного обеспечения (ВПО) и утилит;
• Участвовать в совместных кейсах со специалистами по реагированию на инциденты и цифровой криминалистике;
• Разрабатывать детектирующие правила, вспомогательные скрипты и программы для анализа.

Откликайся на эту вакансию, если

• Имеешь опыт работы с песочницами, а также инструментами статического и динамического анализа программ под Windows и *nix-подобные операционные системы;
• Понимаешь приемы, используемые для сокрытия вредоносного кода от антивирусов и сопротивления отладке;
• Имеешь опыт создания детектирующих правил YARA и Sigma;
• Знаешь современные угрозы, уязвимости, типичные атаки на информационные системы;
• Знаешь скриптовые языки для автоматизации работы и тестирования;
• Имеешь базовые знания и понимание принципов работы основных сетевых протоколов (HTTP, DNS, etc.);
• Знаешь архитектуры ОС Windows/*nix;
• Имеешь интерес к исследованиям и желание учиться чему-то новому в сфере информационной безопасности.