Вирусный аналитик/Malware Analytic

Компания «Код безопасности» - один из крупнейших разработчиков средств защиты информации.

Мы развиваем EDR-продукт, который защищает корпоративные сети от сложных угроз. Наша команда занимается анализом вредоносного ПО и разработкой механизмов его обнаружения, включая поведенческие сигнатуры, правила для песочниц, YARA-правила и ML-методы. Мы исследуем вирусную активность, выявляем новые угрозы и разрабатываем эффективные методы их обнаружения.

Мы в поиске Вирусного аналитика в Отдел анализа защищенности.

Основные задачи:

• Анализ поведения вредоносного ПО и выявление индикаторов компрометации;

• Разработка и поддержка правил обнаружения вирусной активности для EDR и песочниц;

• Улучшение существующих правил: снижение ложных срабатываний, повышение эффективности;

• Работа с безопасными лабораториями и песочницами для динамического и статического анализа;

• Исследование Threat Intelligence источников и внешних репозиториев угроз;

• Автоматизация процессов анализа и тестирования правил (скрипты, пайплайны, CI/CD);

• Мониторинг и анализ качества детектирования: ложные срабатывания, покрытие, производительность;

• Подготовка и поддержка документации и аналитических отчетов по новым угрозам;

• Взаимодействие с командами продукта для улучшения интеграции и качества детектирования.

Что мы ожидаем от кандидата:

• Опыт анализа вредоносного ПО (статический и динамический анализ);

• Знание методов обнаружения вирусной активности и поведения угроз;

• Опыт работы с Sandbox и лабораторными средами;

• Навыки работы с Threat Intelligence источниками и внешними репозиториями;

• Опыт работы с правилами обнаружения угроз (YARA, поведенческие сигнатуры, Sandbox rules);

• Понимание метрик качества детектирования;

• Умение структурировать и документировать результаты исследований;

• Навыки автоматизации процессов анализа и тестирования (Python, Bash, CI/CD);

• Навыки программирования (C, C++, Golang, Python). Желательно:

• Опыт использования ML для анализа…