Malware / Ransomware Engineer

Что предстоит делать

<p>Приглашаем <strong> Malware / Ransomware Engineer </strong>присоединиться к нашей команде, которая разрабатывает передовой продукт в сфере кибербезопасности — защита данных, malware и ransomware detection. </p><p><strong>Elastio — это комплексная платформа</strong> для защиты и восстановления данных после кибератак. Наш продукт позволяет выявлять ransomware и другие угрозы в облачных средах и анализировать повреждения. </p><p><strong>Команда состоит</strong> из инженеров безопасности, разработчиков, QA, DevOps и исследователей, которые работают над различными компонентами платформы. </p><p>Мы ищем опытного специалиста, который станет техническим напарником существующего malware engineer и поможет снизить критическую зависимость от одного человека, а также развивать новые направления исследований. </p><p><strong>Ваши задачи на проекте:</strong> </p><ul><li>анализ и исследование ransomware;</li><li>поиск и исследование новых ransomware-семейств; </li><li>запуск и детонация образцов в контролируемых тестовых средах; </li><li>проверка эффективности существующих механизмов детекции и выявление пробелов;</li><li>улучшение detection engine; </li><li>разработка и поддержка правил и сигнатур для выявления ransomware; </li><li>анализ false positives и других находок в сотрудничестве с support-командой; </li><li>участие в совершенствовании алгоритмов и логики детекции;</li><li>исследовательские задачи по безопасности (research-oriented security work); </li><li>исследование современных техник закрепления в системах (persistence mechanisms); </li><li>анализ следов persistence в снапшотах и файловых системах; </li><li>построение тестовых сценариев и PoC для проверки новых детекторов; </li><li>участие в валидации и развитии новых подходов к выявлению угроз в сотрудничестве с security research командой;</li><li>автоматизация и внутренние инструменты; </li><li>разработка скриптов для автоматизации анализа и исследовательских процессов; </li><li>участие во внедрении инструментов для ускорения внутренних workflow (в т.ч. использование LLM как части детерминированных процессов).</li></ul><p><strong>Требования:</strong> </p><ul><li>Опыт работы в сфере malware / ransomware analysis или offensive security от 3 лет.</li><li>Практический опыт: <br>реверс инжиниринга; <br>работы с Windows и/или Linux internals; <br>анализа malware; </li><li>Понимание современных техник атак, post-exploitation и persistence-механизмов. </li><li>Опыт написания скриптов для автоматизации. </li><li>Умение работать в условиях исследований и неопределённости (research-driven environment). </li><li>Английский язык — от уровня B2 (устная и письменная). </li></ul><p><strong>Плюсом будет:</strong> </p><ul><li>Опыт участия в red team / penetration testing проектах. </li><li>Опыт работы с cloud-инфраструктурой (AWS, EBS, snapshots). </li><li>Опыт использования LLM как части аналитических или automation-workflow. </li></ul><p>Если вам близок практический security-research подход и работа с реальными ransomware-кейсами — будем рады познакомиться! </p> <div> <a href="https://jobs.dou.ua/companies/softheme/vacancies/375212/#reply-btn-id">Откликнуться на вакансию</a> </div>