Вирусный аналитик / Malware Analyst

27 Ноября 2024

ANY.RUN

Город:

Москва

Занятость:

Полная занятость

Откликнуться

Компания "ANY.RUN"

ANY.RUN - международная продуктовая команда.

Наш сервис - интерактивная песочница для анализа подозрительного контента.

Мы продукт #1 в мире, которым пользуются самые известные крупные компании: IBM, Canon, Hewlett-Packard, Renault, GAP, McAfee и много других:)

Что нужно будет делать:

Самостоятельно охотиться за новым вредоносным ПО, загруженном на платформу AnyRun и в OpenSource источники;
Анализировать, дизассемблировать, отлаживать исполняемые файлы, скрипты, документы;
Своевременно детектировать вредоносное ПО, разрабатывать сигнатуры и YARA-правила;
Разрабатывать средства автоматического извлечения IOC;
Писать технические статьи и заметки по обнаруженным угрозам;
Создавать и улучшать продукты компании;

Плюсом будет если:

Ты писал сигнатуры YARA, Sigma и другие на кастомных движках;
Ты работал в одной или более роли/направлении/подразделении: malware analysis, SOC, incident response, digital forensics;
Ты знаешь как виртуозно пользоваться отладчиками, дизассемблерами, анпакерами;
Ты анализировал вредоносное ПО;
Ты понимаешь что такое TTP;
Ты программируешь на скриптовых языках (Python/Powershell/Bash), и/или умеешь в C++/Rust;
Тебе было бы интересно выпускать крутые статьи о своих исследованиях в международных источниках.

Что мы можем предложить:

Коллектив увлеченных профессионалов - твое мнение всегда будет услышано, и роль в проекте будет весомой;
Конкурентную ЗП, которая напрямую зависит от твоих способностей и растет вместе с тобой, бонусы-премии по результатам работы;
Полный рабочий день 5/2, возможна работа как из офиса если вы в Ульяновске, так и из дома в удаленном формате (страна не имеет значения);
Быстрое железо для работы;
ДМС со стоматологией, возможность посещения профессиональных конференций и обучения за счет компании;
Компенсацию затрат на спорт и психотерапию;
Атмосферу стартапа без бюрократии и другой ерунды.