Windows malware researcher в AI Security

NDA; United States; À distance; USD 90 000 - 150 000; Plein temps

Résumé du poste

NDA ищет эксперта по анализу вредоносного ПО для Windows с минимум 5 годами опыта. Ваша работа — исследовать образцы, выявлять цели атак и обобщать выводы в понятной форме для разных аудиторий.

Требуется глубокое знание Windows internals и Win32/NT API, опыт анализа PE-файлов, распаковки и деобфускации. Нужно писать правила YARA и анализировать IOC/TTP по MITRE ATT&CK; владение английским на уверенном уровне — преимущество.

Будет плюсом участие в CTF, Bug Bounty и публикации исследований.

Qualifications

• Опыт анализа вредоносного ПО для Windows от 5 лет.
• Глубокое знание Windows internals и Win32/NT API.
• Опыт анализа PE-файлов, распаковки и деобфускации.
• Понимание техник внедрения, закрепления и обхода EDR/AV.
• Умение писать правила YARA и анализировать IOC/TTP по MITRE ATT&CK.
• Сильное аналитическое мышление.
• Уверенный письменный английский.

Responsabilités

• Анализировать и исследовать вредоносное ПО для Windows
• Разбирать неоднозначные запросы и определять их истинную цель
• Кратко аргументировать выводы

Connaissances

Анализ вредоносного ПО

Win32/NT API

Windows internals

PE-анализ

YARA-правила

MITRE ATT&CK IOC/TPP

Английский язык

CTF / Bug Bounty

Description du poste

Описание

Описания нет

Задачи

• Анализировать и исследовать вредоносное ПО для Windows
• Разбирать неоднозначные запросы и определять их истинную цель
• Кратко аргументировать выводы

Требования

• Опыт анализа и исследования вредоносного ПО для Windows от 5 лет
• Глубокое знание Windows internals и Win32/NT API
• Опыт анализа PE-файлов, распаковки и деобфускации
• Понимание техник внедрения, закрепления и обхода EDR/AV
• Опыт работы с семействами вредоносного ПО
• Умение писать правила YARA и анализировать IOC/TTPs по MITRE ATT&CK
• Сильное аналитическое мышление
• Уверенный письменный английский
• Будет плюсом: опыт CTF, Bug Bounty и публикации исследований

Условия

• B2B
• оплата в USD
• Локация обязательно вне РФ/вне РБ