Вирусный аналитик / Malware Analyst (Windows, Linux, macOS)
Санкт‑Петербург
«Доктор Веб» исследует образцы вирусов со всего мира и выпускает обновления сразу после анализа новой угрозы. Если вы хотите внести вклад в информационную безопасность и чувствуете в себе дух исследователя, эта вакансия для вас. Вам предстоит изучать поведение и устройство вредоносных программ для разных платформ, создавать новые методы детектирования и защиты. Диапазон задач очень широк, и вы сможете выбрать направление по душе.
Обязанности:
- Анализ кода и функциональности вредоносных объектов под Windows, Linux и macOS;
- Добавление записей о вредоносных объектах в антивирусные базы;
- Анализ и программирование методов распаковки и разархивирования;
- Проведение различных исследований ВПО.
Требования:
- Знание Assembler x86/x64, базовое понимание ARM;
- Хорошее знание C/C++, базовое знание Python;
- Опыт reverse engineering;
- Владение инструментами: IDA и/или Ghidra/radare2, Hiew, отладчики x64dbg/OllyDbg, gdb/edb;
- Знание архитектуры Windows и Linux;
- Знание форматов исполняемых файлов: PE/PE32+, ELF;
- Технический английский.
Будет плюсом:
- Опыт анализа ВПО под macOS, знание формата Mach-O;
- Опыт анализа ВПО для ARM-устройств (IoT).
Мы предлагаем:
- Официальное трудоустройство;
- Работу в офисе, гибкое начало рабочего дня;
- Современный офис на Петроградской стороне;
- Конкурентоспособную заработную плату (обсуждается индивидуально, зависит от опыта и квалификации);
- ДМС, включая стоматологию;
- Горячие обеды, фрукты, напитки;
- Зону отдыха, тренажёры, полезные для работы книги.
Резюме рассматриваются вместе с ответами на вопросы.
Уточните, пожалуйста, ваши технические знания:
- О внутреннем устройстве Windows (системные процессы, пользовательские приложения, службы, реестр, файловые системы, формат PE32/PE32+);
- О внутреннем устройстве Linux (процессы и демоны, системные вызовы, механизмы автозапуска, формат ELF);
- О вашем опыте работы с инструментами анализа (IDA, Ghidra, Hiew, отладчики под Windows и Linux) и о том, какие образцы ВПО вы уже разбирали.
