Исследователь вредоносного ПО

Что предстоит делать

<h3><strong>О нас</strong></h3><p>Cracken — это прикладная AI-лаборатория, создающая первую в мире платформу полного цикла упреждающей киберзащиты. Созданная операторами с опытом ведения кибервойн и исследователями в области ИИ, Cracken обеспечивает устойчивость цифровой инфраструктуры, чтобы бизнес и общество могли бесперебойно функционировать.</p><p>Мы расширяемся по всему миру и ищем талантливого исследователя вредоносного ПО (Malware Researcher) для усиления наших возможностей в сфере разведки угроз и улучшения понимания нашим AI-агентом постоянно меняющегося ландшафта вредоносных программ.</p><h3><strong>Чем вам предстоит заниматься</strong></h3><p><strong>Исследование и анализ вредоносного ПО:</strong></p><ul><li>Выполнять статический и динамический анализ образцов вредоносного ПО, от массовых угроз до сложных APT-кампаний</li><li>Проводить обратную разработку вредоносных бинарных файлов, скриптов и документов с использованием отраслевых инструментов</li><li>Исследовать новые семейства вредоносных программ, атакующие техники и механизмы обхода защиты (включая полиморфное вредоносное ПО)</li><li>Отслеживать TTPs (тактики, техники и процедуры) субъектов угроз и соотносить результаты с фреймворками, такими как MITRE ATT&CK</li></ul><p><strong>Обнаружение и автоматизация:</strong></p><ul><li>Создавать инструменты и конвейеры автоматизации на основе ИИ для крупномасштабной обработки и анализа вредоносного ПО</li></ul><p><strong>Интеграция с ИИ и исследования:</strong></p><ul><li>Сотрудничать с AI-инженерами для интеграции данных о вредоносном ПО в агентный фреймворк Cracken</li><li>Помогать в разработке возможностей автоматизированного анализа вредоносного ПО в нашем AI-агенте</li></ul><p><strong>Подготовка разведывательной информации:</strong></p><ul><li>Готовить подробные технические отчеты и оценки угроз</li><li>Быть активным в сообществе наступательного ИИ, делиться знаниями и опережать появление враждебных техник</li><li>Представлять результаты внутренним заинтересованным сторонам и вносить вклад в разработку продукта</li><li>Отслеживать тенденции в ландшафте угроз и предоставлять стратегические аналитические данные об угрозах</li></ul><h3><strong>Требуемые навыки</strong></h3><p><strong>Техническая экспертиза:</strong></p><ul><li>Более 5 лет опыта в анализе вредоносного ПО, обратной разработке или исследовании угроз</li><li>Знание языков программирования (C/C++)</li><li>Понимание внутреннего устройства различных операционных систем (Windows, Linux, macOS и др.), файловых систем, процессов</li><li>Опыт анализа вредоносного ПО для мобильных устройств</li><li>Опыт работы со средами виртуализации и песочницами для динамического анализа</li><li>Родной украинский язык</li></ul><p><strong>Знания в области безопасности:</strong></p><ul><li>Твердое понимание техник вредоносного ПО: механизмы персистентности, полиморфное вредоносное ПО, C2-коммуникации, тактики обхода защиты</li><li>Знание криптографических алгоритмов, обычно используемых вредоносным ПО</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Опыт работы с агентным ИИ в кибербезопасности</li><li>Навыки работы с OSINT и исследованиями в даркнете</li></ul><h3><strong>Почему Cracken?</strong></h3><ul><li><strong>Реальное влияние:</strong> Наша технология прошла проверку в операциях на уровне государств и основана на практических внутренних исследованиях</li><li><strong>Команда с миссией:</strong> Преимущественно украинская международная команда из докторов наук, профессоров и ведущих ветеранов индустрии, движимая внутренней мотивацией, сформированной реальными жизненными трудностями</li><li><strong>Адаптивные роли:</strong> Мы формируем роли вокруг выдающихся талантов — ваша ответственность и драйв определят ваш путь</li><li><strong>Идеальное время:</strong> Работая на стыке ИИ, кибербезопасности и автономных систем, Cracken находится в уникальном положении, чтобы побеждать сложных противников</li></ul><h3><strong>Что мы предлагаем</strong></h3><ul><li>Ответственность за ключевой продукт в сфере кибербезопасности</li><li>Прямое сотрудничество с основателями и элитными кибероператорами</li><li>Высокая степень автономии и реальное влияние на направление развития продукта</li><li>Полностью удаленная и гибкая организация работы</li><li>Конкурентоспособная оплата труда</li></ul> <div> <a href="https://jobs.dou.ua/companies/crackenagi/vacancies/365968/#reply-btn-id">Откликнуться на вакансию</a> </div>