Вирусный аналитик

Сейчас мы в поиске Вирусного аналитика в Лабораторию цифровой криминалистики и исследования вредоносного кода.

Задачи, которые предстоит решать
* Проводить анализ вредоносных программ, обнаруженных в процессе расследования инцидента ИБ, включая выявление адресов управляющих серверов (CnC), URL-адресов и иных индикаторов;
* Составлять детальные технические отчеты по проведенному исследованию вредоносного программного обеспечения (ВПО) и утилит;
* Участвовать в совместных кейсах со специалистами по реагированию на инциденты и цифровой криминалистике;
* Разрабатывать детектирующие правила, вспомогательные скрипты и программы для анализа.

Откликайся на эту вакансию, если
* Имеешь опыт работы с песочницами, а также инструментами статического и динамического анализа программ под Windows и *nix-подобные операционные системы;
* Понимаешь приемы, используемые для сокрытия вредоносного кода от антивирусов и сопротивления отладке;
* Имеешь опыт создания детектирующих правил YARA и Sigma;
* Знаешь современные угрозы, уязвимости, типичные атаки на информационные системы;
* Знаешь скриптовые языки для автоматизации работы и тестирования;
* Имеешь базовые знания и понимание принципов работы основных сетевых протоколов (HTTP, DNS, etc.);
* Знаешь архитектуры ОС Windows/*nix;
* Имеешь интерес к исследованиям и желание учиться чему-то новому в сфере информационной безопасности.