Senior Malware Analyst

Заголовок: Старший аналитик вредоносного ПО Местоположение: Офис в Гётеборге / Гётеборг, Швеция

Имея более 1000 специалистов по разведке, обслуживающих более 1900 клиентов по всему миру, Recorded Future является самой передовой и крупнейшей разведывательной компанией в мире! Присоединяйтесь к команде, стоящей за песочницей для анализа вредоносного ПО Recorded Future Triage. В качестве старшего аналитика вредоносного ПО вы будете анализировать новейшие образцы вредоносного ПО и внедрять новые сигнатуры, правила YARA и функции в передовой песочнице для анализа вредоносного ПО Recorded Future. Ваши исследования станут оперативной разведкой и охватом обнаружения, используемым командами безопасности по всему миру. Ознакомьтесь с нашей бесплатной общедоступной версией (tria.ge), чтобы получить представление о том, что мы создаем.

Что вы будете делать:

• Проводить триаж и расследование образцов, обнаруженных песочницей, для выявления новых и развивающихся семейств вредоносного ПО.
• Проводить статический и динамический анализ вредоносных образцов на платформах Windows, macOS и/или Android.
• Писать и поддерживать правила YARA для надежного обнаружения семейств вредоносного ПО и их вариантов.
• Разрабатывать и поддерживать извлекатели конфигурации для получения действенной разведывательной информации (C2-серверы, идентификаторы кампаний, ключи шифрования и т. д.) из образцов вредоносного ПО.
• Проверять и настраивать обнаружения для минимизации ложных срабатываний.
• Улучшать методологию и инструменты анализа.
• Влиять на функции песочницы на основе исследований вредоносного ПО.

Что вы принесете с собой:

• Твердое понимание принципов работы систем песочницы (поведенческий анализ, перехват, мониторинг, обнаружение уклонений и т. д.).
• Глубокое знание внутренних механизмов Windows, Android или macOS (несколько платформ — плюс) — модели процессов/памяти, форматов файлов, API, механизмов на уровне ОС, злоупотребляемых вредоносным ПО.
• Практический опыт написания правил YARA, поведенческого обнаружения и извлекателей конфигурации.
• Сильные навыки в языке Assembly.
• Умение работать асинхронно и самостоятельно.
• Знакомство с языком программирования Go.
• Опыт внесения вклада в общедоступные или частные наборы правил обнаружения.

Почему стоит присоединиться к Recorded Future? Сотрудники Recorded Future (или «Futurists») представляют более 40 национальностей и воплощают наши основные ценности: высокие стандарты, инклюзивность и этичность. Наша преданность делу предоставления клиентам разведданных для противодействия противникам принесла нам рейтинг 4,6 звезды на G2 и более 50% компаний из списка Fortune 100 в качестве клиентов.

Хотите больше информации? Блог и подкаст: Узнайте все, что вы хотите знать (и, возможно, кое-что, что вы предпочли бы не знать) о мире разведывательных данных об угрозах кибербезопасности. LinkedIn, Instagram и Twitter: Что происходит в Recorded Future. The Record: The Record — это публикация о кибербезопасности, исследующая нерассказанные истории в этой быстро меняющейся области. Timeline: История Recorded Future. Recognition: Ознакомьтесь с нашими наградами и объявлениями.

Мы стремимся поддерживать среду, которая привлекает и удерживает таланты из самых разных сфер опыта, происхождения и образа жизни. Обеспечивая всем чувство принадлежности и уважения за их уникальность и за то, что они полностью проявляют себя на работе, мы ежедневно делаем Recorded Future лучше. Если вам требуется какое-либо приспособление или особая помощь для навигации по нашему веб-сайту или для завершения подачи заявки, отправьте электронное письмо с вашим запросом нашей команде по подбору персонала по адресу контакт рекрутера. Recorded Future является работодателем, предоставляющим равные возможности и применяющим позитивные дискриминационные меры, и мы призываем кандидатов из всех слоев общества подавать заявки. Recorded Future не дискриминирует по признаку расы, религии, цвета кожи, национального происхождения, пола, включая беременность, сексуальной ориентации, гендерной идентичности, возраста, семейного положения, статуса ветерана, инвалидности или любых других характеристик, защищенных законом. Recorded Future не будет увольнять, наказывать или иным образом дискриминировать каких-либо сотрудников или кандидатов на работу из-за того, что такой сотрудник или кандидат inquired about, discussed, or disclosed compensation of the employee or applicant or another employee or applicant. Recorded Future не проводит тестирование на детекторе лжи в качестве условия найма или продолжения найма. Это соответствует законодательству Содружества Массачусетс и соответствует нашей практике найма во всех юрисдикциях. Recorded Future поддерживает рабочее место, свободное от наркотиков.

Примечание: Наш процесс собеседования для всех кандидатов, прошедших в финальный раунд, включает обязательное очное собеседование или живую запланированную видеоконференцию с менеджером по найму. Мы не проводим собеседования через мгновенные сообщения или тексты. Все коммуникации в процессе подачи заявки будут поступать от сотрудников нашего отдела кадров через их адрес электронной почты Recorded Future.

Уведомление представителям агентств и поисковых фирм: Recorded Future не будет принимать незапрошенные резюме ни из одного источника, кроме прямого от кандидата. Любые незапрошенные резюме, отправленные в Recorded Future, в том числе отправленные нашим сотрудникам или через наш веб-сайт, станут собственностью Recorded Future. Recorded Future не несет ответственности за какие-либо сборы, связанные с незапрошенными резюме.

Агентства должны иметь действующее письменное соглашение с командой по подбору персонала Recorded Future и получить письменное разрешение перед отправкой резюме. Резюме, отправленные без таких соглашений и разрешений, не будут приняты, и никакие сборы не будут уплачены.