Senior Windows Malware Researcher

NDA; United States; Remote; USD 90,000 - 150,000; Full time

Job summary

NDA ищет эксперта по анализу вредоносного ПО для Windows с минимум 5 годами опыта. Ваша работа — исследовать образцы, выявлять цели атак и обобщать выводы в понятной форме для разных аудиторий.

Требуется глубокое знание Windows internals и Win32/NT API, опыт анализа PE-файлов, распаковки и деобфускации. Нужно писать правила YARA и анализировать IOC/TTP по MITRE ATT&CK; владение английским на уверенном уровне — преимущество.

Будет плюсом участие в CTF, Bug Bounty и публикации исследований.

Qualifications

• Опыт анализа вредоносного ПО для Windows от 5 лет.
• Глубокое знание Windows internals и Win32/NT API.
• Опыт анализа PE-файлов, распаковки и деобфускации.
• Понимание техник внедрения, закрепления и обхода EDR/AV.
• Умение писать правила YARA и анализировать IOC/TTP по MITRE ATT&CK.
• Сильное аналитическое мышление.
• Уверенный письменный английский.

Responsibilities

• Анализировать и исследовать вредоносное ПО для Windows
• Разбирать неоднозначные запросы и определять их истинную цель
• Кратко аргументировать выводы

Skills

Анализ вредоносного ПО

Win32/NT API

Windows internals

PE-анализ

YARA-правила

MITRE ATT&CK IOC/TPP

Английский язык

CTF / Bug Bounty

Job description

NDA ищет эксперта по анализу вредоносного ПО для Windows с минимум 5 годами опыта. Ваша работа — исследовать образцы, выявлять цели атак и обобщать выводы в понятной форме для разных аудиторий.

Требуется глубокое знание Windows internals и Win32/NT API, опыт анализа PE-файлов, распаковки и деобфускации. Нужно писать правила YARA и анализировать IOC/TTP по MITRE ATT&CK; владение английским на уверенном уровне — преимущество.

Будет плюсом участие в CTF, Bug Bounty и публикации исследований.