Назад
1 час назад

Реверс-инженер / Malware Analyst / Reverse Engineer (Malware Analysis)

Формат работы
remote (только Russia)
Тип работы
fulltime
Грейд
junior
Английский
b2
Страна
Russia/Belarus
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

TL;DR
Реверс-инженер / Malware Analyst / Reverse Engineer (Malware Analysis): Анализ вредоносных файлов, разработка правил детектирования и сценариев автоматизации для мониторинга ВПО с акцентом на статический и динамический анализ, реверс-инжиниринг и атрибуцию атак. Фокус на создании правил Yara, поиске индикаторов компрометации и подготовке технических отчетов.
Реверс-инженер / Malware Analyst / Reverse engineer.

Локация:
Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания:

Обязанности:
• Анализ вредоносных файлов.
• Написание правил детектирование вредоносных файлов.
• Разработка сценариев автоматизации для детектирования и мониторинга ВПО.
• Подготовка технических отчетов.
• Атрибуция выявляемых атак.
• Поиск индикаторов и дополнительной информации, связанной с атакующим.

Откликайся, если:
• Начальные знания в направлении реверс-инжиниринга.
• Знание ассемблера стандартных архитектур x86/x64.
• Опыт работы с инструментами дизассемблирования и отладки (IDA Pro/Ghidra/etc).
• Опыт работы с песочницами и прочими инструментами статического и динамического анализа.
• Опыт программирования на скриптовых языках (Python, JavaScript и др.) и компилируемых языках программирования (C/C++, Golang и др).
• Знание архитектуры ОС Windows/Linux.
• Базовые знания и понимание принципов работы основных сетевых протоколов (TCP/IP, HTTP, etc.).
• Опыт создания правил детектирования с использованием Yara.
• Знание английского языка на уровне чтения технический документации.



#Удаленка

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →

Текст вакансии взят без изменений

Источник - hh