Доктор Веб·Санкт-Петербург
Младший вирусный аналитик (Junior) в команду EDR
Ориентир по рынку≈ 99 000 – 120 000 ₽наша приблизительная оценка по 13 вакансиям этой роли и грейда, у работодателя вилка не указана
≈ 1,2 тыс.–1,5 тыс. $
ОфисJuniorПолная занятостьПродуктоваяопубликовано 2 дн назад
≈ 99 000 – 120 000 ₽наша приблизительная оценка
Описание
Разбор
Подготовить откликОтклик
История
Наша компания
Команда EDR разрабатывает детектирование актуальных угроз на конечных точках. Мы разбираем свежие образцы ВПО и техники злоумышленников и превращаем результаты анализа в правила, которые находят атаки по поведению. Ищем начинающего аналитика, которому интересно разбираться в устройстве вредоносного кода и учиться писать детекты, работающие в реальных инфраструктурах.
Чем предстоит заниматься
Анализ поведения вредоносных программ под Windows и Linux в песочнице и на виртуальном стенде
Статический анализ и реверс-инжиниринг образцов под руководством наставника
Изучение публичных отчётов об актуальных угрозах, кампаниях и техниках атакующих
Написание правил детектирования в формате Sigma на основе результатов анализа с ревью старших коллег
Сопоставление поведения ВПО с телеметрией EDR и техниками MITRE ATT&CK
Воспроизведение действий атакующего на виртуальном стенде для проверки правил
Анализ ложноположительных срабатываний и доработка правил
Участие в поиске способов обхода детектирования
Тестирование правил на функциональность и производительность
Наши требования
Понимание основных типов ВПО и техник атакующих
Базовые навыки чтения ассемблера x86/x64
Начальный опыт работы с IDA Pro или Ghidra и отладчиками x64dbg или gdb (подойдёт опыт учебных задач)
Понимание устройства Windows (процессы, службы, реестр, WinAPI) и Linux (процессы и демоны, системные вызовы, механизмы автозапуска)
Общее представление о форматах PE и ELF
Базовое знание Python, достаточное для написания небольших скриптов
Общее представление о матрице MITRE ATT&CK
Английский на уровне чтения технической документации и отчётов
Усидчивость и умение доводить трудоёмкие задачи до конца
Участие в CTF (реверс, форензика), решение crackme
Опыт написания правил Sigma или YARA
Знакомство с источниками телеметрии: Windows Event Log, Sysmon, ETW, auditd
Опыт разбора обфусцированных скриптов (PowerShell, JS, VBS и т. п.)
Опыт работы с EDR, SIEM или XDR-решениями
Базовые навыки анализа сетевого трафика
Мы предлагаем
Официальное трудоустройство
Работу только в офисе, гибкое начало рабочего дня
Современный офис на Петроградской стороне
Конкурентоспособную заработную плату (обсуждается индивидуально, зависит от вашего опыта и квалификации)
ДМС, включая стоматологию
Горячие обеды, фрукты, напитки
Зону отдыха, тренажеры, полезные для работы книги
Технологии и навыки
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.