Cybersecurity Researcher (Threat Analysis and Detection Engineering)
Do uzgodnienia
Wymagania
- praktyczna umiejętność analizy czystej i złośliwej zawartości: plików wykonywalnych, skryptów, dokumentów, stron, zrzutów pamięci, podatności
- doświadczenie w reverse engineeringu z użyciem IDA Pro lub Ghidry
- umiejętność tworzenia i dostrajania logiki detekcji oraz sygnatur zagrożeń
- znajomość Pythona i SQL w kontekście automatyzacji analizy
- umiejętność prowadzenia researchu online na temat najnowszych zagrożeń
Opis stanowiska
Rola w globalnym Threat Research Unit Acronis: analiza złośliwego oprogramowania i kampanii ataków, reverse engineering, tworzenie i dostrajanie logiki detekcji dla produktów Security i EDR. Codziennie też badanie najnowszych zagrożeń online, monitorowanie pipeline'ów detekcji i udział w projektach badawczych z zespołem produktowym. Warto wiedzieć: to praca z realnym, niebezpiecznym oprogramowaniem i bieżącym reagowaniem na nowe zagrożenia, a część rozwijanych technologii detekcji (w tym ML) bywa jeszcze niedojrzała. Dobra oferta dla osób z zacięciem do bezpieczeństwa i analizy niskopoziomowej.
🔍 Dekoder Ogłoszenia
🔴
fighting against modern cyber threats and cybercriminals by dissecting complex campaigns, reverse engineering malicious content, and creating detection logic for Acronis products.
Oczekuje się, że będziesz aktywnie analizować i reagować na nowe zagrożenia, co może wymagać pracy z niebezpiecznym oprogramowaniem i rozwiązywania problemów w czasie rzeczywistym.
🔴
As an expert in cyber threats, you will participate in the development of new threat detection technologies, including various automation and machine learning methods.
Chociaż brzmi to jak praca nad innowacjami, może oznaczać również konieczność uczenia się i wdrażania nowych, często niedojrzałych technologii, które mogą być niestabilne.
🟡
Participate in design and implementation of detection capabilities of Acronis Security and EDR products.
Twoja rola będzie obejmować nie tylko analizę, ale także aktywne tworzenie i wdrażanie funkcjonalności wykrywania, co wymaga głębokiego zrozumienia produktów i ich architektury.
🟡
Analyse clean and malicious content: executables, scripts, various document formats, websites, memory dumps, vulnerabilities.
Oznacza to pracę z szerokim zakresem potencjalnie szkodliwych materiałów, co wymaga ostrożności i odpowiednich narzędzi.
🔴
Develop, support, and fine-tune threat detection l
To ogłoszenie jest niekompletne, co może sugerować pośpiech w jego publikacji lub brak dopracowania wymagań.