Malware Analyst

Основные задачи:

• Анализ вредоносного программного обеспечения (ВПО), скриптов и иного кода с целью разбора используемых техник эксплуатации;
• Детектирование эксплойтов и ВПО всеми возможными технологиями в продуктах лаборатории Касперского;
• Поиск новых уязвимостей и эксплойтов, их детальный разбор;
• Улучшение уже имеющихся методов детектирования;
• Развитие технологий детектирования вредоносной активности на сети.

Будет плюсом:

• Наличие опыта работы Malware Analyst;
• Опыт написания программного обеспечения, скриптов;
• Опыт исследования программ на предмет безопасности;
• Знание Python/Rust/Go.

• Хорошие навыки реверс-инжиниринга (x86/x64, .NET, Java);
• Уверенная работа с дизассемблерами (в частности, IDA Pro), декомпиляторами (Hex-Rays, dnSpy/ILSpy/dotPeek/JustDecompile и т.д.) и отладчиками (WinDbg, OllyDbg, x64dbg);
• Уверенные знания C/C++/.NET/Assembler;
• Хорошие знания архитектуры Windows (в частности, WinAPI, в идеале - Windows Kernel), и, по возможности, Linux;
• Знания об основных типах уязвимостей, методах их эксплуатации и митигаций;
• Знания принципов работы сети;
• Понимание технологий и подходов к детектированию угроз на сетевом трафике;
• Умение разбираться с различными файловыми форматами и сетевым трафиком.