Cybersecurity Researcher (Threat Analysis and Detection Engineering)
Do uzgodnienia
Wymagania
- doświadczenie w analizie złośliwego oprogramowania i inżynierii wstecznej
- znajomość języków skryptowych, w szczególności Python
- doświadczenie z narzędziami do analizy (IDA Pro, Ghidra, Wireshark)
- umiejętność tworzenia i dostrajania logiki detekcji oraz sygnatur
- znajomość SQL i pracy z danymi
Mile widziane
- doświadczenie w badaniach nad zagrożeniami i publikowaniu wyników
Opis stanowiska
Praca w globalnej jednostce Threat Research Acronis: analiza złośliwej i czystej zawartości (pliki wykonywalne, skrypty, dokumenty, zrzuty pamięci, podatności), inżynieria wsteczna i tworzenie logiki detekcji dla produktów bezpieczeństwa i EDR. Będziesz też monitorować automatyczne pipeline'y detekcji i dzielić się wynikami badań w publikacjach. Uwaga: rola zakłada udział we wdrażaniu istniejących lub projektowanych rozwiązań detekcyjnych i technologii, a nie tworzenie ich od zera ani kierowanie projektem — to stanowisko dla badacza skupionego na analizie i dopracowywaniu detekcji.
🔍 Dekoder Ogłoszenia
🟡
fighting against modern cyber threats and cybercriminals by dissecting complex campaigns, reverse engineering malicious content, and creating detection logic for Acronis products
Będziesz zajmować się analizą złośliwego oprogramowania i tworzeniem reguł detekcji, co jest standardową pracą w dziedzinie analizy zagrożeń.
🔴
participate in the development of new threat detection technologies, including various automation and machine learning methods
Możesz brać udział w badaniach nad nowymi technologiami, ale niekoniecznie będziesz ich głównym twórcą ani liderem projektu.
🔴
Participate in design and implementation of detection capabilities of Acronis Security and EDR products
Twoje zadania będą polegać na wdrażaniu istniejących lub projektowanych już rozwiązań detekcyjnych, a nie na tworzeniu ich od zera.
🟡
Analyse clean and malicious content: executables, scripts, various document formats, websites, memory dumps, vulnerabilities
Zakres analizy jest szeroki i może obejmować zarówno proste skrypty, jak i bardziej złożone analizy pamięci czy podatności.