Команда EDR разрабатывает детектирование актуальных угроз на конечных точках. Мы разбираем свежие образцы ВПО и техники злоумышленников и превращаем результаты анализа в правила, которые находят атаки по поведению. Ищем аналитика, которому интересно разбираться в устройстве вредоносного кода и писать детекты, работающие в реальных инфраструктурах.
сегодня
Вирусный аналитик для EDR
ориентир по рынку
вакансия
зп не указана
в среднем
193 276 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Анализ кода и поведения вредоносных программ под Windows и Linux, реверс‑инжиниринг
- Отслеживание актуальных угроз, кампаний и техник атакующих (публичные отчёты, threat intelligence, свежие образцы)
- Разработка правил детектирования в формате Sigma на основе результатов анализа
- Сопоставление поведения ВПО с телеметрией EDR и техниками MITRE ATT&CK
- Эмуляция действий атакующего на виртуальном стенде для проверки и улучшения правил
- Анализ правил на ложноположительные срабатывания и сведение их к минимуму
- Поиск способов обхода детектирования и выработка решений
- Тестирование правил на функциональность и производительность
требования
- Опыт анализа ВПО и реверс‑инжиниринга
- Знание ассемблера x86/x64
- Владение инструментами статического и динамического анализа: IDA Pro и/или Ghidra, отладчики x64dbg/gdb, песочницы
- Знание архитектуры Windows (процессы, службы, реестр, WinAPI) и Linux (процессы и демоны, системные вызовы, механизмы автозапуска)
- Знание форматов PE/PE32+ и ELF
- Понимание источников телеметрии: Windows Event Log, Sysmon, ETW, auditd
- Знание синтаксиса Sigma и опыт написания правил детектирования
- Знание матрицы MITRE ATT&CK
- Умение разбирать обфусцированный код на скриптовых языках (PowerShell, JS, VBS и т. п.)
- Владение Python для автоматизации задач
- Технический английский
- Усидчивость и умение доводить трудоёмкие задачи до конца
- Будет плюсом: Опыт работы с EDR, SIEM или XDR‑решениями; Опыт анализа ВПО под macOS; Опыт пентеста или участия в red team; Опыт написания YARA‑правил; Опыт анализа сетевого трафика
условия
- Официальное трудоустройство
- Работу в офисе, гибкое начало рабочего дня
- Современный офис на Петроградской стороне
- Конкурентоспособную зарплату (обсуждается индивидуально, зависит от опыта и квалификации)
- ДМС, включая стоматологию
- Горячие обеды, фрукты, напитки
- Зону отдыха, тренажёры, полезные для работы книги
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
