Вирусный аналитик / Malware Analyst в команду EDR

Команда EDR разрабатывает детектирование актуальных угроз на конечных точках. Мы разбираем свежие образцы ВПО и техники злоумышленников и превращаем результаты анализа в правила, которые находят атаки по поведению. Ищем аналитика, которому интересно разбираться в устройстве вредоносного кода и писать детекты, работающие в реальных инфраструктурах.

Задачи:

• Анализ кода и поведения вредоносных программ под Windows и Linux, реверс‑инжиниринг;
• Отслеживание актуальных угроз, кампаний и техник атакующих (публичные отчёты, threat intelligence, свежие образцы);
• Разработка правил детектирования в формате Sigma на основе результатов анализа;
• Сопоставление поведения ВПО с телеметрией EDR и техниками MITRE ATT&CK;
• Эмуляция действий атакующего на виртуальном стенде для проверки и улучшения правил;
• Анализ правил на ложноположительные срабатывания и сведение их к минимуму;
• Поиск способов обхода детектирования и выработка решений;
• Тестирование правил на функциональность и производительность.

Требования:

• Опыт анализа ВПО и реверс‑инжиниринга;
• Знание ассемблера x86/x64;
• Владение инструментами статического и динамического анализа: IDA Pro и/или Ghidra, отладчики x64dbg/gdb, песочницы;
• Знание архитектуры Windows (процессы, службы, реестр, WinAPI) и Linux (процессы и демоны, системные вызовы, механизмы автозапуска);
• Знание форматов PE/PE32+ и ELF;
• Понимание источников телеметрии: Windows Event Log, Sysmon, ETW, auditd;
• Знание синтаксиса Sigma и опыт написания правил детектирования;
• Знание матрицы MITRE ATT&CK;
• Умение разбирать обфусцированный код на скриптовых языках (PowerShell, JS, VBS и т. п.);
• Владение Python для автоматизации задач;
• Технический английский;
• Усидчивость и умение доводить трудоёмкие задачи до конца.

• Опыт работы с EDR, SIEM или XDR‑решениями;
• Опыт анализа ВПО под macOS;
• Опыт пентеста или участия в red team;
• Опыт написания YARA‑правил;
• Опыт анализа сетевого трафика.

• Официальное трудоустройство;
• Работу в офисе, гибкое начало рабочего дня;
• Современный офис на Петроградской стороне;
• Конкурентоспособную зарплату (обсуждается индивидуально, зависит от опыта и квалификации);
• ДМС, включая стоматологию;
• Горячие обеды, фрукты, напитки;
• Зону отдыха, тренажёры, полезные для работы книги.