Malware Analyst в EDR

Что за роль

Вакансия Malware Analyst в команде EDR подразумевает анализ вредоносных программ и разработку правил детектирования. Основное внимание уделяется реверс-инжинирингу и отслеживанию актуальных угроз.

Что предстоит делать

• Анализ кода и поведения вредоносных программ под Windows и Linux, реверс‑инжиниринг
• Отслеживание актуальных угроз, кампаний и техник атакующих
• Разработка правил детектирования в формате Sigma
• Сопоставление поведения ВПО с телеметрией EDR
• Эмуляция действий атакующего на виртуальном стенде
• Поиск способов обхода детектирования
• Тестирование правил на функциональность и производительность

Что потребуется

• Опыт анализа ВПО и реверс‑инжиниринга
• Знание ассемблера x86/x64
• Владение инструментами статического и динамического анализа
• Знание архитектуры Windows и Linux
• Знание форматов PE/PE32+ и ELF
• Понимание источников телеметрии
• Знание синтаксиса Sigma и опыт написания правил
• Знание матрицы MITRE ATT&CK
• Умение разбирать обфусцированный код
• Владение Python для автоматизации задач
• Технический английский

Что важно знать

Работа в команде EDR предполагает активное взаимодействие с актуальными угрозами и разработку эффективных методов их обнаружения. Роль требует глубоких технических знаний и навыков работы с различными инструментами анализа.