Dr. Web·Санкт-Петербург·3 дн назад
Вирусный аналитик / Malware Analyst в команду EDR
Ориентир по рынку≈ 170 000 – 330 000 ₽наша приблизительная оценка по 23 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «зарплату обсуждается индивидуально»: что это значит в цифрах, придётся выяснять. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вместо вилки в объявлении «зарплату обсуждается индивидуально». Ориентир на созвон: столько платят в 23 похожих вакансиях Аналитик уровня Middle.
Живость
Появилась 3 дня назад. По свежим вакансиям почти всегда действительно нанимают.
Описание
Расписано подробно: обязанностей 8, требований 17. Картина ясна до первого созвона.
- Обещают
- официальное оформление, ДМС со стоматологией и гибкий график
Что требуют
ОбязательноLinuxPowerShellJavaScriptPython
ПлюсомSIEM
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Команда EDR разрабатывает детектирование актуальных угроз на конечных точках. Мы разбираем свежие образцы ВПО и техники злоумышленников и превращаем результаты анализа в правила, которые находят атаки по поведению. Ищем аналитика, которому интересно разбираться в устройстве вредоносного кода и писать детекты, работающие в реальных инфраструктурах.
Чем предстоит заниматься
Анализ кода и поведения вредоносных программ под Windows и Linux, реверс‑инжиниринг
Отслеживание актуальных угроз, кампаний и техник атакующих (публичные отчёты, threat intelligence, свежие образцы)
Разработка правил детектирования в формате Sigma на основе результатов анализа
Сопоставление поведения ВПО с телеметрией EDR и техниками MITRE ATT&CK
Эмуляция действий атакующего на виртуальном стенде для проверки и улучшения правил
Анализ правил на ложноположительные срабатывания и сведение их к минимуму
Поиск способов обхода детектирования и выработка решений
Тестирование правил на функциональность и производительность
Наши требования
Опыт анализа ВПО и реверс‑инжиниринга
Знание ассемблера x86/x64
Владение инструментами статического и динамического анализа: IDA Pro и/или Ghidra, отладчики x64dbg/gdb, песочницы
Знание архитектуры Windows (процессы, службы, реестр, WinAPI) и Linux (процессы и демоны, системные вызовы, механизмы автозапуска)
Знание форматов PE/PE32+ и ELF
Понимание источников телеметрии: Windows Event Log, Sysmon, ETW, auditd
Знание синтаксиса Sigma и опыт написания правил детектирования
Знание матрицы MITRE ATT&CK
Умение разбирать обфусцированный код на скриптовых языках (PowerShell, JS, VBS и т. п.)
Владение Python для автоматизации задач
Технический английский
Усидчивость и умение доводить трудоёмкие задачи до конца
Опыт работы с EDR, SIEM или XDR‑решениями
Опыт анализа ВПО под macOS
Опыт пентеста или участия в red team
Опыт написания YARA‑правил
Опыт анализа сетевого трафика
Мы предлагаем
Официальное трудоустройство
Работу в офисе, гибкое начало рабочего дня
Современный офис на Петроградской стороне
Конкурентоспособную зарплату (обсуждается индивидуально, зависит от опыта и квалификации)
ДМС, включая стоматологию
Горячие обеды, фрукты, напитки
Зону отдыха, тренажёры, полезные для работы книги
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).