ANY.RUN - международная продуктовая команда. Мы делаем продукты в сфере кибер безопасности, которыми пользуются самые известные крупные компании: IBM, Canon, Hewlett-Packard, Renault, GAP, McAfee и много других. В настоящий момент мы ищем специалиста по анализу сетевого трафика, который будет вместе с нами улучшать наши продукты. Точно будет интересно тем, кто был специалистом SOC L3 или занимался Threat Monitoring/Hunting процессами или работал с SIEM, IDS, EDR и TIP платформами. Обязанности: - Анализировать сетевую активность в публичных Sandbox задачах пользователей;- Разрабатывать алгоритмы, корреляции и детектирующие правила для обнаружения фишинговых сайтов, скриптов, вредоносных программ, учитывая особенности запуска в изолированной среде;- Проактивный и самостоятельный поиск новых угроз (OSINT);- Своевременно реагировать на обнаруженные угрозы;- Участвовать в разработке и улучшении продуктов компании с точки зрения своей экспертизы;- Следить за наполняемостью фида сетевыми IoC;- Информировать пользователей о новых угрозах в Twitter/Статьях;- Помогать команде в обнаружении угроз. Требования: - Навыки глубокого анализа сетевого трафика (TCP, UDP, HTTPS, Web-Socket, SSL/TLS certs, Exploits, custom protocols: botnet and malwares, ...);- Навыки анализа обфусцированных web-скриптов (JS) и контента;- Базовые понятия в области криптографии и умение пользоваться инструментами для дешифровки (CyberChef);- Опыт работы с IDS Suricata и написания правил на сетевую активность;- Опыт оптимизации рутинных работ на скриптовых языках (Python, Bash). Что мы можем предложить: Коллектив увлеченных профессионалов - твое мнение всегда будет услышано, и роль в проекте будет весомой; Конкурентную ЗП, которая напрямую зависит от твоих способностей и растет вместе с тобой, бонусы-премии по результатам работы; Полный рабочий день 5/2, возможна работа как из офиса в Ульяновске, так и из дома в удаленном формате (страна не имеет значения); Быстрое железо для работы; ДМС со стоматологией, возможность посещения профессиональных конференций и обучения за счет компании; Компенсацию затрат на спорт и психотерапию; Атмосферу стартапа без бюрократии и другой ерунды. С нетерпением ждем вас в команде ANY.RUN!