Вирусный аналитик EDR-продуктов

Компания «Код безопасности» - один из крупнейших разработчиков средств защиты информации. Мы развиваем EDR-продукт, который защищает корпоративные сети от сложных угроз. Наша команда занимается анализом вредоносного ПО и разработкой механизмов его обнаружения, включая поведенческие сигнатуры, правила для песочниц, YARA-правила и ML-методы. Мы исследуем вирусную активность, выявляем новые угрозы и разрабатываем эффективные методы их обнаружения. Мы в поиске Вирусного аналитика в Отдел анализа защищенности.

• Анализ поведения вредоносного ПО и выявление индикаторов компрометации
• Разработка и поддержка правил обнаружения вирусной активности для EDR и песочниц
• Улучшение существующих правил: снижение ложных срабатываний, повышение эффективности
• Работа с безопасными лабораториями и песочницами для динамического и статического анализа
• Исследование Threat Intelligence источников и внешних репозиториев угроз
• Автоматизация процессов анализа и тестирования правил (скрипты, пайплайны, CI/CD)
• Мониторинг и анализ качества детектирования: ложные срабатывания, покрытие, производительность
• Подготовка и поддержка документации и аналитических отчетов по новым угрозам
• Взаимодействие с командами продукта для улучшения интеграции и качества детектирования

• Опыт анализа вредоносного ПО (статический и динамический анализ)
• Знание методов обнаружения вирусной активности и поведения угроз
• Опыт работы с Sandbox и лабораторными средами
• Навыки работы с Threat Intelligence источниками и внешними репозиториями
• Опыт работы с правилами обнаружения угроз (YARA, поведенческие сигнатуры, Sandbox rules)
• Понимание метрик качества детектирования
• Умение структурировать и документировать результаты исследований
• Навыки автоматизации процессов анализа и тестирования (Python, Bash, CI/CD)
• Навыки программирования (C, C++, Golang, Python)
• Будет плюсом: Опыт использования ML для анализа вредоносного ПО или генерации правил; Опыт работы с системами версионирования и управления жизненным циклом разработки ПО; Опыт подготовки аналитических отчетов и документации по угрозам

• Полное соблюдение ТК РФ
• Формат работы: исп. срок – офис, далее «гибрид» (2 дня в неделю минимально работа из офиса). Готовы рассмотреть удаленный формат работы.
• Комфортная и лояльная атмосфера в команде
• Гибкое начало рабочего дня (с 9 до 11 утра), комфортная и лояльная атмосфера в команде
• Интересная работа в одной из ведущих компаний в области создания средств защиты информации
• Профессиональное обучение за наш счет и возможность самореализации и карьерного роста
• ДМС после прохождения испытательного срока
• Игры в настольный теннис, корпоративная футбольная команда и т.д. :)
• Уровень заработной платы обсуждается по итогам интервью
• Месторасположение - ст.м. Нагатинская, шаговая доступность от метро.