Обязанности:
ANY.RUN - международная продуктовая команда. Наш сервис - интерактивная песочница для анализа подозрительного контента. Мы продукт #1 в мире, которым пользуются самые известные крупные компании: IBM, Canon, Hewlett-Packard, Renault, GAP, McAfee и много других:) Что нужно будет делать: Самостоятельно охотиться за новым вредоносным ПО, загруженном на платформу AnyRun и в OpenSource источники; Анализировать, дизассемблировать, отлаживать исполняемые файлы, скрипты, документы; Своевременно детектировать вредоносное ПО, разрабатывать сигнатуры и YARA-правила; Разрабатывать средства автоматического извлечения IOC; Писать технические статьи и заметки по обнаруженным угрозам; Создавать и улучшать продукты компании; Плюсом будет если: Ты писал сигнатуры YARA, Sigma и другие на кастомных движках; Ты работал в одной или более роли/направлении/подразделении: malware analysis, SOC, incident response, digital forensics; Ты знаешь как виртуозно пользоваться отладчиками, дизассемблерами, анпакерами; Ты анализировал вредоносное ПО; Ты понимаешь что такое TTP; Ты программируешь на скриптовых языках (Python/Powershell/Bash), и/или умеешь в C++/Rust; Тебе было бы интересно выпускать крутые статьи о своих исследованиях в международных источниках. Что мы можем предложить: Коллектив увлеченных профессионалов - твое мнение всегда будет услышано, и роль в проекте будет весомой; Конкурентную ЗП, которая напрямую зависит от твоих способностей и растет вместе с тобой, бонусы-премии по результатам работы; Полный рабочий день 5/2, возможна работа как из офиса если вы в Ульяновске, так и из дома в удаленном формате (страна не имеет значения); Быстрое железо для работы; ДМС со стоматологией, возможность посещения профессиональных конференций и обучения за счет компании; Компенсацию затрат на спорт и психотерапию; Атмосферу стартапа без бюрократии и другой ерунды. С нетерпением ждем тебя в команде ANY.RUN!Похожие вакансии