Dr.WebВирусный аналитик / Malware Analyst в команду EDR
Санкт-Петербург
Команда EDR исследует вредоносные образцы и поведенческие индикаторы, превращая выводы в рабочие правила детектирования для защиты инфраструктур. Роль включает реверс‑инжиниринг, разработку детектов и автоматизацию анализа для повышения качества обнаружения атак.
Задачи
- •анализировать свежие образцы ВПО и поведение атак
- •проводить реверс‑инжиниринг и разбор обфусцированного кода
- •писать правила детектирования (Sigma и прочие)
- •автоматизировать процессы анализа и triage на Python
- •интегрировать результаты анализа с телеметрией (Event Log, Sysmon, ETW, auditd)
Обязательно
- •опыт анализа ВПО и реверс‑инжиниринга
- •знание ассемблера x86/x64
- •владение IDA Pro и/или Ghidra, отладчиками и песочницами
- •знание архитектуры Windows и Linux на уровне процессов/сервисов/системных вызовов
- •знание форматов PE/PE32+ и ELF
- •знание Sigma и опыт написания правил детектирования
- •владение Python для автоматизации задач
Будет плюсом
- •опыт работы с EDR, SIEM или XDR‑решениями
- •опыт анализа ВПО под macOS
- •опыт пентеста или участия в red team
- •опыт написания YARA‑правил
- •опыт анализа сетевого трафика
