Требования:
- Навыки реверс-инжиниринга;
- Опыт работы с дизассемблерами, декомпиляторами, отладчиками;
- Знание C/C++/Assembler;
- Навыки программирования на Python/Go/Bash;
- Знания по архитектуре ОС Windows, Linux, Android, Mac;
- Умение писать YARA/Sigma/Snort/Suricata правила;
- Представления об MITRE ATT&CK, техниках и тактиках атакующих;
- Грамотность в области вредоносного ПО: семейства, группы, характерные особенности.
Задачи:
- Анализ вредоносного ПО;
- Исследование вредоносных техник;
- Написание статических и динамических правил;
- Разработка вспомогательных скриптов и утилит.