Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
Команда EDR разрабатывает детектирование актуальных угроз на конечных точках. Она анализирует свежие образцы вредоносного программного обеспечения и техники злоумышленников, превращая результаты анализа в правила, которые выявляют атаки по поведению.
задачи
Анализировать код и поведение вредоносных программ под Windows и Linux, проводить реверс-инжиниринг
Отслеживать актуальные угрозы, кампании и техники атакующих по публичным отчётам, данным threat intelligence и свежим образцам
Разрабатывать правила детектирования в формате Sigma на основе результатов анализа
Сопоставлять поведение вредоносного программного обеспечения с телеметрией EDR и техниками MITRE ATT&CK
Эмулировать действия атакующего на виртуальном стенде, чтобы проверять и улучшать правила
Анализировать правила на ложноположительные срабатывания и сводить их к минимуму
Искать способы обхода детектирования и вырабатывать решения
Тестировать правила на функциональность и производительность
требования
Опыт анализа вредоносного программного обеспечения и реверс-инжиниринга
Знание ассемблера x86/x64
Владение инструментами статического и динамического анализа: IDA Pro и/или Ghidra, отладчиками x64dbg/gdb, песочницами
Знание архитектуры Windows: процессов, служб, реестра и WinAPI
Знание Linux: процессов и демонов, системных вызовов и механизмов автозапуска
Знание форматов PE/PE32+ и ELF
Понимание источников телеметрии: Windows Event Log, Sysmon, ETW, auditd
Знание синтаксиса Sigma и опыт написания правил детектирования
Знание матрицы MITRE ATT&CK
Умение разбирать обфусцированный код на скриптовых языках, включая PowerShell, JS и VBS
Владение Python для автоматизации задач
Технический английский
Усидчивость и умение доводить трудоёмкие задачи до конца
Будет плюсом: опыт работы с EDR, SIEM или XDR-решениями, анализа вредоносного программного обеспечения под macOS, пентеста или участия в red team, написания YARA-правил и анализа сетевого трафика
условия
Официальное трудоустройство
Гибкое начало рабочего дня
Современный офис на Петроградской стороне
Зарплата обсуждается индивидуально и зависит от опыта и квалификации
