Специалист по исследованию киберугроз

27 Ноября 2024

ANY.RUN

Город:

Москва

Занятость:

Полная занятость

Откликнуться

Компания "ANY.RUN"

ANY.RUN - международная продуктовая команда.

Мы делаем продукты в сфере кибер безопасности, которыми пользуются самые известные крупные компании: IBM, Canon, Hewlett-Packard, Renault, GAP, McAfee и много других.

В настоящий момент мы ищем специалиста по анализу сетевого трафика, который будет вместе с нами улучшать наши продукты. Точно будет интересно тем, кто был специалистом SOC L3 или занимался Threat Monitoring/Hunting процессами или работал с SIEM, IDS, EDR и TIP платформами.

Обязанности:
- Анализировать сетевую активность в публичных Sandbox задачах пользователей;
- Разрабатывать алгоритмы, корреляции и детектирующие правила для обнаружения фишинговых сайтов, скриптов, вредоносных программ, учитывая особенности запуска в изолированной среде;
- Проактивный и самостоятельный поиск новых угроз (OSINT);
- Своевременно реагировать на обнаруженные угрозы;
- Участвовать в разработке и улучшении продуктов компании с точки зрения своей экспертизы;
- Следить за наполняемостью фида сетевыми IoC;
- Информировать пользователей о новых угрозах в Twitter/Статьях;
- Помогать команде в обнаружении угроз.

Требования:
- Навыки глубокого анализа сетевого трафика (TCP, UDP, HTTPS, Web-Socket, SSL/TLS certs, Exploits, custom protocols: botnet and malwares, ...);
- Навыки анализа обфусцированных web-скриптов (JS) и контента;
- Базовые понятия в области криптографии и умение пользоваться инструментами для дешифровки (CyberChef);
- Опыт работы с IDS Suricata и написания правил на сетевую активность;
- Опыт оптимизации рутинных работ на скриптовых языках (Python, Bash).

Что мы можем предложить:

Коллектив увлеченных профессионалов - твое мнение всегда будет услышано, и роль в проекте будет весомой;
Конкурентную ЗП, которая напрямую зависит от твоих способностей и растет вместе с тобой, бонусы-премии по результатам работы;
Полный рабочий день 5/2, возможна работа как из офиса в Ульяновске, так и из дома в удаленном формате (страна не имеет значения);
Быстрое железо для работы;
ДМС со стоматологией, возможность посещения профессиональных конференций и обучения за счет компании;
Компенсацию затрат на спорт и психотерапию;
Атмосферу стартапа без бюрократии и другой ерунды.