Описание
Команда EDR разрабатывает детектирование актуальных угроз на конечных точках. Мы разбираем свежие образцы ВПО и техники злоумышленников и превращаем результаты анализа в правила, которые находят атаки по поведению. Ищем аналитика, которому интересно разбираться в устройстве вредоносного кода и писать детекты, работающие в реальных инфраструктурах.
Задачи
•Анализ кода и поведения вредоносных программ под Windows и Linux, реверс-инжиниринг
•Отслеживание актуальных угроз, кампаний и техник атакующих (публичные отчёты, threat intelligence, свежие образцы)
•Разработка правил детектирования в формате Sigma на основе результатов анализа
•Сопоставление поведения ВПО с телеметрией EDR и техниками MITRE ATT&CK
•Эмуляция действий атакующего на виртуальном стенде для проверки и улучшения правил
•Анализ правил на ложноположительные срабатывания и сведение их к минимуму
•Поиск способов обхода детектирования и выработка решений
•Тестирование правил на функциональность и производительность
Требования
•Опыт анализа ВПО и реверс-инжиниринга
•Знание ассемблера x86/x64
•Владение инструментами статического и динамического анализа: IDA Pro и/или Ghidra, отладчики x64dbg/gdb, песочницы
•Знание архитектуры Windows (процессы, службы, реестр, WinAPI) и Linux (процессы и демоны, системные вызовы, механизмы автозапуска)
•Знание форматов PE/PE32+ и ELF
•Понимание источников телеметрии: Windows Event Log, Sysmon, ETW, auditd
•Знание синтаксиса Sigma и опыт написания правил детектирования
•Знание матрицы MITRE ATT&CK
•Умение разбирать обфусцированный код на скриптовых языках (PowerShell, JS, VBS и т. п.)
•Владение Python для автоматизации задач
•Технический английский
•Усидчивость и умение доводить трудоёмкие задачи до конца
Будет плюсом
•Опыт работы с EDR, SIEM или XDR-решениями
•Опыт анализа ВПО под macOS
•Опыт пентеста или участия в red team
•Опыт написания YARA-правил
•Опыт анализа сетевого трафика
Условия
•Официальное трудоустройство
•Работа в офисе, гибкое начало рабочего дня
•Современный офис на Петроградской стороне
•Конкурентоспособная зарплата (обсуждается индивидуально, зависит от опыта и квалификации)
•ДМС, включая стоматологию
•Горячие обеды, фрукты, напитки
•Зона отдыха, тренажёры, полезные для работы книги
