«Доктор Веб» исследует образцы вирусов со всего мира и выпускает обновления сразу после анализа новой угрозы. Если вы хотите внести вклад в информационную безопасность и чувствуете в себе дух исследователя, эта вакансия для вас. Вам предстоит изучать поведение и устройство вредоносных программ для разных платформ, создавать новые методы детектирования и защиты. Диапазон задач очень широк, и вы сможете выбрать направление по душе.

Обязанности:

- Анализ кода и функциональности вредоносных объектов под Windows, Linux и macOS;

- Добавление записей о вредоносных объектах в антивирусные базы;

- Анализ и программирование методов распаковки и разархивирования;

- Проведение различных исследований ВПО.

Требования:

- Знание Assembler x86/x64, базовое понимание ARM;

- Хорошее знание C/C++, базовое знание Python;

- Опыт reverse engineering;

- Владение инструментами: IDA и/или Ghidra/radare2, Hiew, отладчики x64dbg/OllyDbg, gdb/edb;

- Знание архитектуры Windows и Linux;

- Знание форматов исполняемых файлов: PE/PE32+, ELF;

- Технический английский.

Будет плюсом:

- Опыт анализа ВПО под macOS, знание формата Mach-O;

- Опыт анализа ВПО для ARM-устройств (IoT).

Мы предлагаем:

- Официальное трудоустройство;

- Работу в офисе, гибкое начало рабочего дня;

- Современный офис на Петроградской стороне;

- Конкурентоспособную заработную плату (обсуждается индивидуально, зависит от опыта и квалификации);

- ДМС, включая стоматологию;

- Горячие обеды, фрукты, напитки;

- Зону отдыха, тренажёры, полезные для работы книги.

Резюме рассматриваются вместе с ответами на вопросы.

Уточните, пожалуйста, ваши технические знания:

- О внутреннем устройстве Windows (системные процессы, пользовательские приложения, службы, реестр, файловые системы, формат PE32/PE32+);

- О внутреннем устройстве Linux (процессы и демоны, системные вызовы, механизмы автозапуска, формат ELF);

- О вашем опыте работы с инструментами анализа (IDA, Ghidra, Hiew, отладчики под Windows и Linux) и о том, какие образцы ВПО вы уже разбирали.