Вирусный аналитик (мобильные платформы)

Ориентир по рынку≈ 190 000 – 330 000 ₽наша приблизительная оценка по 24 вакансиям этой роли и грейда, у работодателя вилка не указана

🏢 ОфисMiddleПолная занятость

≈ 190 000 – 330 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Объявление живое, и что за работа, понятно из текста.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Деньги

Сумму в объявлении не указали. Ориентир на созвон: столько платят в 24 похожих вакансиях Аналитик уровня Middle.

платят меньше190 000 – 330 000 ₽ у половины таких вакансийплатят больше

Вилки нет

Живость

Открыта 41 день, и признаков фиктивного найма у неё нет. Раньше не выкладывалась.

Живая

Описание

Обязанности: 10, требования: 12. Понятно, что за работа, ещё до отклика.

Обещают: аккредитованная IT-компания, ДМС со стоматологией, гибкий график и уроки английского

Подробно

Что требуют

ОбязательноJavaKotlinPythonPowerShellBashGoRust

Надбавка к зарплате на этом уровне: Python +40%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Чем предстоит заниматься

Отслеживание актуального вредоносного программного обеспечения (ВПО)

Анализ внутреннего устройства ВПО

Статический и динамический анализ приложений и мобильных сервисов для обнаружения вредоносного кода и необычного поведения

Определение уникальных характеристик ВПО

Создание детектирующей экспертизы для наших продуктов

Разработка средств преодоления техник антидетектирования

Участие в разработке антивирусного движка, внутренних сервисов и средств автоматизации анализа

Разработка рекомендаций по улучшению безопасности мобильных устройств, включая внедрение дополнительных мер защиты и профилактики атак

Выявление и анализ новых схем мошенничества с применением мобильных платформ

Подготовка отчетов об анализе ВПО, участие в формировании базы знаний об угрозах на мобильных платформах, презентация исследований

Наши требования

Навыки реверс-инжиниринга ВПО под актуальные платформы

Опыт разработки или анализа программного обеспечения на языках Java, Kotlin, Smali, Python, C(++/#), Powershell, Bash, Go, Rust

Навыки работы с эмуляторами мобильных устройств

Знание структуры файловой системы различных мобильных ОС, артефактов, хранящихся в мобильном устройстве

Знание видов ВПО, подходов к детектированию ВПО, методов упаковки, обфускации, полиморфизма и других техник антиотладки, антиэмуляции и антидетекта

Знание процессорных архитектур, гипервизоров, эмуляторов, операционных систем, мобильных платформ, применяемых защитных механизмов, а также форматов исполняемых, офисных и архивных файлов

Понимание принципов работы или опыт разработки решений класса MDM, AV, EDR, Sandbox, NTA

Опыт написания YARA/корреляционной/Sigma/Snort/Suricata экспертизы для детектирования ВПО

Опыт работы с хранилищами ВПО

Опыт расследования киберинцидентов и APT-атак

Понимание основных тактик и техник MITRE ATT&CK

Опыт написания статей и публичных выступлений

Мы предлагаем

Гибридный формат работы, гибкое начало рабочего дня

Условия для постоянного развития: внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только

Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год

Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап

Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета

Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития