Malvér analytik
Miesto výkonu práce
- Košice, Slovensko
Mzdové podmienky (brutto)
- Od 2 500 €/mesiac
- Finálne mzdové ohodnotenie bude závisieť od praxe a skúseností vybraného kandidáta
Druh pracovného pomeru
- plný úväzok
Termín nástupu
- Dohodou
Do nášho CSIRT tímu hľadáme analytika malvéru, ktorý má bohaté skúsenosti v analýze škodlivého softvéru. Hľadáme jednotlivca so schopnosťou identifikovať, analyzovať a klasifikovať rôzne typy malvéru a určiť škodlivú aktivitu v napadnutom systéme.
Náplň práce
- Analýza škodlivého kódu (Office dokumenty, spustiteľné súbory, skripty…)
- Tvorba detekčných pravidiel (napr. yara) a extrakcia IoCs
- Tvorba detekčných pravidiel pre SIEM a EDR (Sigma rules)
- Prevádzka a aktualizácia infraštruktúry v laboratóriu analýzy škodlivého kódu
- Tvorba správ z analýzy škodlivého kódu
- Zvyšovanie povedomia o kybernetickej bezpečnosti (interné školenia)
Osobnostné predpoklady a zručnosti
- Ochota nechať si vykonať bezpečnostnú previerku
- Lojalita k tímu
- Znalosti Windows platformy na expertnej úrovni (výhodou skúsenosti z forenznej analýzy alebo nízkoúrovňového programovania na túto platformu)
- Znalosti o technikách, ktoré škodlivý kód používa (obfuscation, anti-analysis, anti-debug, injection …) a o možnostiach ich obchádzania
- Skúsenosti s analytickými nástrojmi (napr. IDA, Ghidra)
- Skúsenosti s programovaním v niektorom z nízkoúrovňových programovacích jazykov (C, C++, Rust, Assembly,…)
- Schopnosť písať skripty pre automatizáciu úloh (Python, bash, PowerShell, …)
- Znalosti o Mitre Att&ck
- Ochota vzdelávať sa a aktualizovať znalosti o aktuálnych hrozbách
- Hlboké znalosti o Linux platforme výhodou
- Medzinárodne uznávaný certifikát z domény kybernetickej bezpečnosti výhodou
Zamestnanecké výhody, benefity
- Práca na vlastných projektoch VJ CSIRT
- Flexibilný pracovný čas, HO (5 dní mesačne)
- Plne hradené školenia a konferencie
- 5 dní dovolenky nad rámec zákona
- Možnosť príspevku na Multisport kartu
- Príspevok na DDS
- Skrátený týždenný pracovný čas – 37,5 hodín
Jazykové znalosti
- Anglický jazyk – Mierne pokročilý (B1)
Pozícii vyhovujú uchádzači so vzdelaním
- stredoškolské s maturitou
- vysokoškolské I. stupňa
- vysokoškolské II. stupňa
- vysokoškolské III. stupňa
Prax na pozícii/v oblasti
- 2 roky praxe analýzy škodlivého kódu (statickej a dynamickej) vrátane reverzného inžinierstva
Ak máte záujem, pošlite nám svoj životopis na info(at)csirt.sk a povedzte nám o svojich zručnostiach. Do predmetu uveďte nasledujúcu vetu: NzM2OTY2NzI3OTZkNjE2MjYxNzY2OTYx