Вирусный аналитик в разработку продукта

Вакансия № 18662349 от компании Group-IB на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании Group-IB.

☑ Основной блок:

Опыт работы: 1–3 года.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Примерное место работы: Россия, Москва.

☑ Актуальность объявления:

Это объявление № 18662349 добавлено в базу данных: Пятница, 14 марта 2025 года.

Дата его обновления на этом интернет-ресурсе: Понедельник, 17 марта 2025 года.

☑ Статистика предложения работы № 18662349:

Прочитано соискателями - 206 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "Group-IB":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Международная компания Group-IB со штаб-квартирой в Сингапуре, специализирующаяся на предотвращении кибератак, приглашает на работу в московский офис вирусного аналитика в разработку продукта на проект THF.

Group-IB – это новое поколение инженеров, воплощающих смелые инновационные идеи раннего обнаружения кибератак, основанные на технологиях хантинга, слежения за атакующими, их тактикой, инструментами и инфраструктурой.

Синергия технологий, многолетнего опыта и глубокой экспертизы специалистов Group-IB, позволяет нам успешно бороться с международной киберпреступностью, создавая продукты и сервисы, способные защитить людей, бизнес и государства во всем мире.

То, насколько безопасным будем мир, в котором мы живем, зависит от каждого из нас.

Присоединяйся!

ЧТО МЫ БУДЕМ #ДЕЛАТЬ ВМЕСТЕ

Group-IB Threat Hunting Framework (THF) – это комплексная система для обнаружения сложных целевых атак и проактивного хантинга за угрозами. THF защищает все векторы проникновения – почта, трафик, рабочие станции – благодаря технологиям глубокого анализа сетевого трафика, поведенческого анализа файлов и ссылок в изолированных виртуальных средах и детонации вредоносного ПО. THF детектирует угрозы нулевого дня, эксплойты, бэкдоры, вредоносные скрипты, скрытые каналы передачи данных, бестелесные угрозы. Благодаря данному решению сотни крупных компаний по всему миру защищены от сложных целевых атак.

Мы разрабатываем систему динамического анализа и классификации файлов по их поведению в системе и изменениям, которые наступают после открытия/выполнения объекта анализа. Мы ждем к себе специалистов по вредоносному коду под ОС Windows, способных отвечать на вопросы исследователей, желающих принимать участие в разработке сложного и технологичного ИБ-продукта.

ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ

Исследовать вредоносные файлы, проводить реверс-инжениринг, разрабатывать пути и способы детектирования вредоносных файлов по их поведению
Реализовывать выбранные пути детектирования в виде логики в рамках существующего фреймворка на языке Python
Самостоятельно находить угловые ситуации, способы обхода аналогичных систем и решения этих проблем
Проводить анализ аналогичных решений для сравнения поведения систем в различных угловых ситуациях
Тестировать логические правила детектирования на функциональность и производительность
Непосредственно работать с git-репозиторием правил
Документировать разрабатываемые правила

ОТКЛИКАЙСЯ НА ЭТУ ВАКАНСИЮ, ЕСЛИ:

Имеешь опыт работы с IDA Pro, отладчиками ring-3, песочницами и прочими инструментами статического и динамического анализа
Знаешь ассемблер x86, x64
Понимаешь архитектуру Windows, WinAPI, формат PE-файлов
Имеешь хорошее представление форматов PDF, MS-CFB
Умеешь разбирать обфусцированный код на скриптовых языках
Умеешь реверсить мобильные приложения под OS Android
Владеешь языком Python
Владеешь техническим английским
Обладаешь интересом к разноплановой работе и быстрому обучению новым вещам
В числе сильных сторон имеешь усидчивость и способность доводить до завершения трудоемкие задачи

ЧТО ЕЩЕ МЫ ЦЕНИМ В НАШЕЙ КОМАНДЕ:

Для нас важно говорить на одном языке: открытость и доверие в команде помогает нам двигаться вперед. Будет здорово, если ты:

Имеешь опыт анализа эксплойтов (flash, pdf, docx и т.д.)
Имеешь опыт анализа сетевого трафика
Владеешь IDAPython

ПОЧЕМУ GROUP-IB

Счастье членов команды – наша главная ценность.
Непрерывное развитие команды. В Group-IB ты можешь выбрать несколько путей для роста, такие как: экспертное развитие, рост до руководящей позиции, возможность попробовать свои силы в другом департаменте, переезд заграницу или запуск в Group-IB нового направления.
Команда с сильной международной экспертизой. Есть опыт и ему не хватает захватывающего развития? Выбирая нас, ты выбираешь сложные задачи и постоянное совершенствование своих навыков в интенсивно растущей международной компании.
Технологии, признанные во всем мире.Group-IB – это 7 стран присутствия, наши продукты и сервисы продаются на рынках 60 стран мира, они признаны Gartner, IDC и Forrester. У нас более 450 международных партнеров и около 500 клиентов.
Культура, создаваемая каждым из нас. В Group-IB говорят на десятке языков и понимают друг друга. Здесь уважают убеждения, разделяют общие ценности и стремятся к счастью каждого сотрудника.
Экономическая стабильность - высокая динамика роста Group-IB позволяет стремительно развивать карьеры, на которые в других компаниях ушли бы годы.

ЧТО ЕЩЕ О НАС ВАЖНО ЗНАТЬ

Гибкий график, который ты выбираешь сам. В Group-IB нет фиксированного начала рабочего дня. Мы сторонники принципа Стива Джобса: «Работать нужно не 12 часов в сутки, а головой».
Здоровье. Если что-то пошло не так, можно воспользоваться медицинской страховкой со стоматологией.
Всегда на связи.24/7 в разных часовых поясах, в компании оплачиваются услуги мобильной связи
Комфортные офисы во всех странах присутствия. Мы реализуем свои идеи в оформлении офисов и изменяем пространство так, чтоб нам было удобно. Иногда работаем на летних верандах, приглашаем сюда клиентов и партнеров или отмечаем здесь праздники.

Сертификаты и обучение. У Group-IB порядка 1000 различных сертификатов, включая CEH, CISSP, OSCP, GIAC, MCFE и BSI, в том числе редких, которыми гордятся эксперты по форензике, пентестам, реверс-инжинирингу во всем мире. У нас действует система поддержки в прохождении сертификации за счет компании.
Челленджи. У нас широкий выбор GIB-программ, в которых можно прокачать soft skills, получить новые навыки или денежное вознаграждение.
Поддержка инициативы. В Group-IB ты можешь реализовать свои самые смелые идеи. В компании поощряется ведение техноблогов, написание статей, создание спортивных команд и другие развивающие активности.
Активный отдых. В компании любят футбол, картинг, тайский бокс, йогу, занятия по самообороне, танцы и дыхательные практики. У нас есть своя команда по киберспорту. Также мы компенсируем 50% стоимости годового абонемента в фитнес-клуб рядом с офисом;
Общение с международной командой и обучение языкам. Мы предлагаем обучение в школе Skyeng с частичной компенсацией стоимости;
Заряд энергии на целый день. Несколько раз в неделю в офисы Group-IB свежую выпечку и фрукты, а в жаркий сезон – мороженое;
«Плюшки» от партнеров. У нас широкая карта скидок на спортивные товары, доставку еды, напитков, а также на услуги барбершопов, салонов красоты и многое другое.