Отслеживание актуального вредоносного программного обеспечения (ВПО);
Анализ внутреннего устройства ВПО;
Статический и динамический анализ приложений и мобильных сервисов для обнаружения вредоносного кода и необычного поведения;
Определение уникальных характеристик ВПО;
Создание детектирующей экспертизы для наших продуктов;
Разработка средств преодоления техник антидетектирования;
Участие в разработке антивирусного движка, внутренних сервисов и средств автоматизации анализа;
Разработка рекомендаций по улучшению безопасности мобильных устройств, включая внедрение дополнительных мер защиты и профилактики атак;
Выявление и анализ новых схем мошенничества с применением мобильных платформ;
Подготовка отчетов об анализе ВПО, участие в формировании базы знаний об угрозах на мобильных платформах, презентация исследований.
Требования:
Навыки реверс-инжиниринга ВПО под актуальные платформы;
Опыт разработки или анализа программного обеспечения на языках Java, Kotlin, Smali, Python, C(++/#), Powershell, Bash, Go, Rust;
Навыки работы с эмуляторами мобильных устройств;
Знание структуры файловой системы различных мобильных ОС, артефактов, хранящихся в мобильном устройстве;
Знание видов ВПО, подходов к детектированию ВПО, методов упаковки, обфускации, полиморфизма и других техник антиотладки, антиэмуляции и антидетекта;
Знание процессорных архитектур, гипервизоров, эмуляторов, операционных систем, мобильных платформ, применяемых защитных механизмов, а также форматов исполняемых, офисных и архивных файлов.
Преимуществом будет:
Понимание принципов работы или опыт разработки решений класса MDM, AV, EDR, Sandbox, NTA;
Опыт написания YARA/корреляционной/Sigma/Snort/Suricata экспертизы для детектирования ВПО;
Опыт работы с хранилищами ВПО;
Опыт расследования киберинцидентов и APT-атак;
Понимание основных тактик и техник MITRE ATT&CK;
Опыт написания статей и публичных выступлений.
Условия:
Гибридный формат работы, гибкое начало рабочего дня;
Условия для постоянного развития: внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только;
Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год;
Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап;
Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета;
Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития.