Эксперт по обратной разработке (реверс-инжинирингу)

Вакансия № 36780004 от компании Angara Security на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании Angara Security.

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: график: 5/2 (рабочих часов: 8).

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, Электрозаводская улица, 27с7.

☑ Актуальность объявления:

Это объявление № 36780004 добавлено в базу данных: Понедельник, 10 февраля 2025 года.

Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.

☑ Статистика предложения работы № 36780004:

Прочитано соискателями - 1 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "Angara Security":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Вакансия открыта в управлении цифровой криминалистики и киберразведки Angara SOC.

Эксперты Angara SOC в целом отвечают за реализацию проектов по внедрению и развитию решений класса SIEM, IRP/SOAR, SGRC, TIP и SI у наших Заказчиков, предоставляют услуги коммерческого SOC (MDRS), являющегося Центром ГосСОПКА Класса "А", а также предоставляют услуги по реагированию на инциденты, выездным расследованиям и компьютерной криминалистике (DFIRMA).

Задачи, которые необходимо решать:

исследование вредоносных программ, найденных в процессе расследования реальных инцидентов, в том числе извлечение адресов управляющих серверов (C2, CnC), URL-адресов и иных индикаторов;
написание YARA-правил для поиска и классификации вредоносных семплов;
написание подробных технических отчетов по проведенному исследованию;
участие в исследовательских проектах по вредоносному ПО и кибератакам.

Какие знания, навыки и опыт необходимы для реализации задач:

опыт статического, динамического анализа вредоносных программ под Windows, *nix-подобные операционные системы, детонации ВПО;
понимание приемов, используемых для сокрытия вредоносного кода от антивирусов и сопротивления отладке;
умение деобфусцировать код как на скриптовых языках, так и скомпилированных программ.

Будет плюсом:

хорошее знание криптографии (на уровне выявления недостатков в реализациях криптографических алгоритмов в шифровальщиках),
опыт работы в командах по реагированию на инциденты (DFIR) или взаимодействие с ними.