Доктор Веб·Санкт-Петербург·29 сент.
Вирусный аналитик / Malware Analyst в команду EDR
Ориентир по рынку≈ 200 000 – 300 000 ₽наша приблизительная оценка по 25 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисMiddleПолная занятостьПродуктовая
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «зарплату обсуждается индивидуально»: что это значит в цифрах, придётся выяснять. Объявление живое, и что за работа, понятно из текста.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вместо вилки в объявлении «зарплату обсуждается индивидуально». Ориентир на созвон: столько платят в 25 похожих вакансиях Аналитик уровня Middle.
Живость
Открыта 20 дней, и признаков фиктивного найма у неё нет.
Описание
Обязанности: 8, требования: 21. Понятно, что за работа, ещё до отклика.
- Обещают
- официальное оформление, ДМС со стоматологией, гибкий график и аккредитованная IT-компания
Что требуют
ОбязательноLinuxPowerShellJavaScriptPython
ПлюсомSIEM
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Команда EDR разрабатывает детектирование актуальных угроз на конечных точках. Мы разбираем свежие образцы ВПО и техники злоумышленников и превращаем результаты анализа в правила, которые находят атаки по поведению. Ищем аналитика, которому интересно разбираться в устройстве вредоносного кода и писать детекты, работающие в реальных инфраструктурах.
Чем предстоит заниматься
Анализ кода и поведения вредоносных программ под Windows и Linux, реверс-инжиниринг
Отслеживание актуальных угроз, кампаний и техник атакующих (публичные отчёты, threat intelligence, свежие образцы)
Разработка правил детектирования в формате Sigma на основе результатов анализа
Сопоставление поведения ВПО с телеметрией EDR и техниками MITRE ATT&CK
Эмуляция действий атакующего на виртуальном стенде для проверки и улучшения правил
Анализ правил на ложноположительные срабатывания и сведение их к минимуму
Поиск способов обхода детектирования и выработка решений
Тестирование правил на функциональность и производительность
Наши требования
Опыт анализа ВПО и реверс-инжиниринга
Знание ассемблера x86/x64
Владение инструментами статического и динамического анализа: IDA Pro и/или Ghidra, отладчики x64dbg/gdb, песочницы
Знание архитектуры Windows (процессы, службы, реестр, WinAPI) и Linux (процессы и демоны, системные вызовы, механизмы автозапуска)
Знание форматов PE/PE32+ и ELF
Понимание источников телеметрии: Windows Event Log, Sysmon, ETW, auditd
Знание синтаксиса Sigma и опыт написания правил детектирования
Знание матрицы MITRE ATT&CK
Умение разбирать обфусцированный код на скриптовых языках (PowerShell, JS, VBS и т. п.)
Владение Python для автоматизации задач
Технический английский
Усидчивость и умение доводить трудоёмкие задачи до конца
Опыт работы с EDR, SIEM или XDR-решениями
Опыт анализа ВПО под macOS
Опыт пентеста или участия в red team
Опыт написания YARA-правил
Опыт анализа сетевого трафика
Расскажите, пожалуйста
О своих знаниях внутреннего устройства Windows и Linux и о том, какие источники телеметрии вы использовали для детектирования
О своём опыте работы с инструментами анализа и о том, какие образцы ВПО вы уже разбирали
О своём опыте написания правил Sigma. Если можете, приложите пример правила и кратко опишите, какую технику оно детектирует
Мы предлагаем
Официальное трудоустройство
Работу в офисе, гибкое начало рабочего дня
Современный офис на Петроградской стороне
Конкурентоспособную зарплату (обсуждается индивидуально, зависит от опыта и квалификации)
ДМС, включая стоматологию
Горячие обеды, фрукты, напитки
Зону отдыха, тренажёры, полезные для работы книги
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).