Описание
Компания «Код безопасности» - один из крупнейших разработчиков средств защиты информации. Мы развиваем EDR-продукт, который защищает корпоративные сети от сложных угроз. Наша команда занимается анализом вредоносного ПО и разработкой механизмов его обнаружения, включая поведенческие сигнатуры, правила для песочниц, YARA-правила и ML-методы. Мы исследуем вирусную активность, выявляем новые угрозы и разрабатываем эффективные методы их обнаружения. Мы в поиске Вирусного аналитика в Отдел анализа защищенности.
Задачи
•Анализ поведения вредоносного ПО и выявление индикаторов компрометации
•Разработка и поддержка правил обнаружения вирусной активности для EDR и песочниц
•Улучшение существующих правил: снижение ложных срабатываний, повышение эффективности
•Работа с безопасными лабораториями и песочницами для динамического и статического анализа
•Исследование Threat Intelligence источников и внешних репозиториев угроз
•Автоматизация процессов анализа и тестирования правил (скрипты, пайплайны, CI/CD)
•Мониторинг и анализ качества детектирования: ложные срабатывания, покрытие, производительность
•Подготовка и поддержка документации и аналитических отчетов по новым угрозам
•Взаимодействие с командами продукта для улучшения интеграции и качества детектирования
Требования
•Опыт анализа вредоносного ПО (статический и динамический анализ)
•Знание методов обнаружения вирусной активности и поведения угроз
•Опыт работы с Sandbox и лабораторными средами
•Навыки работы с Threat Intelligence источниками и внешними репозиториями
•Опыт работы с правилами обнаружения угроз (YARA, поведенческие сигнатуры, Sandbox rules)
•Понимание метрик качества детектирования
•Умение структурировать и документировать результаты исследований
•Навыки автоматизации процессов анализа и тестирования (Python, Bash, CI/CD)
•Навыки программирования (C, C++, Golang, Python)
Будет плюсом:
•Опыт использования ML для анализа вредоносного ПО или генерации правил
•Опыт работы с системами версионирования и управления жизненным циклом разработки ПО
•Опыт подготовки аналитических отчетов и документации по угрозам
Условия
•Полное соблюдение ТК РФ
•Формат работы: исп. срок – офис, далее «гибрид» (2 дня в неделю минимально работа из офиса). Готовы рассмотреть удаленный формат работы.
•Комфортная и лояльная атмосфера в команде
•Гибкое начало рабочего дня (с 9 до 11 утра)
•Интересная работа в одной из ведущих компаний в области создания средств защиты информации
•Профессиональное обучение за наш счет и возможность самореализации и карьерного роста
•ДМС после прохождения испытательного срока
•Игры в настольный теннис, корпоративная футбольная команда и т.д.
•Уровень заработной платы обсуждается по итогам интервью
•Месторасположение - ст.м. Нагатинская, шаговая доступность от метро
