Malware / Ransomware Engineer
Elastio шукає досвідченого Malware / Ransomware Engineer для дослідження та аналізу ransomware, реверс-інжинірингу, розробки правил і сигнатур детекції, а також автоматизації дослідницьких процесів. Потрібен досвід у malware/ransomware analysis або offensive security від 3 років, знання Windows/Linux internals та англійська від B2. Пропонують роботу над передовим продуктом у сфері кібербезпеки в команді інженерів безпеки, розробників, QA та DevOps.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Вилка вне типичного диапазона рынка без учёта грейда
Разница с медианой здесь говорит о грейде, а не о работодателе. Медиана Security по 35 вакансиям за 90 дней, рынок — Международные (USD); город и грейд вакансии не учтены.
Что предстоит делать
<p>Приглашаем <strong> Malware / Ransomware Engineer </strong>присоединиться к нашей команде, которая разрабатывает передовой продукт в сфере кибербезопасности — защита данных, malware и ransomware detection. </p><p><strong>Elastio — это комплексная платформа</strong> для защиты и восстановления данных после кибератак. Наш продукт позволяет выявлять ransomware и другие угрозы в облачных средах и анализировать повреждения. </p><p><strong>Команда состоит</strong> из инженеров безопасности, разработчиков, QA, DevOps и исследователей, которые работают над различными компонентами платформы. </p><p>Мы ищем опытного специалиста, который станет техническим напарником существующего malware engineer и поможет снизить критическую зависимость от одного человека, а также развивать новые направления исследований. </p><p><strong>Ваши задачи на проекте:</strong> </p><ul><li>анализ и исследование ransomware;</li><li>поиск и исследование новых ransomware-семейств; </li><li>запуск и детонация образцов в контролируемых тестовых средах; </li><li>проверка эффективности существующих механизмов детекции и выявление пробелов;</li><li>улучшение detection engine; </li><li>разработка и поддержка правил и сигнатур для выявления ransomware; </li><li>анализ false positives и других находок в сотрудничестве с support-командой; </li><li>участие в совершенствовании алгоритмов и логики детекции;</li><li>исследовательские задачи по безопасности (research-oriented security work); </li><li>исследование современных техник закрепления в системах (persistence mechanisms); </li><li>анализ следов persistence в снапшотах и файловых системах; </li><li>построение тестовых сценариев и PoC для проверки новых детекторов; </li><li>участие в валидации и развитии новых подходов к выявлению угроз в сотрудничестве с security research командой;</li><li>автоматизация и внутренние инструменты; </li><li>разработка скриптов для автоматизации анализа и исследовательских процессов; </li><li>участие во внедрении инструментов для ускорения внутренних workflow (в т.ч. использование LLM как части детерминированных процессов).</li></ul><p><strong>Требования:</strong> </p><ul><li>Опыт работы в сфере malware / ransomware analysis или offensive security от 3 лет.</li><li>Практический опыт: <br>реверс инжиниринга; <br>работы с Windows и/или Linux internals; <br>анализа malware; </li><li>Понимание современных техник атак, post-exploitation и persistence-механизмов. </li><li>Опыт написания скриптов для автоматизации. </li><li>Умение работать в условиях исследований и неопределённости (research-driven environment). </li><li>Английский язык — от уровня B2 (устная и письменная). </li></ul><p><strong>Плюсом будет:</strong> </p><ul><li>Опыт участия в red team / penetration testing проектах. </li><li>Опыт работы с cloud-инфраструктурой (AWS, EBS, snapshots). </li><li>Опыт использования LLM как части аналитических или automation-workflow. </li></ul><p>Если вам близок практический security-research подход и работа с реальными ransomware-кейсами — будем рады познакомиться! </p> <div> <a href="https://jobs.dou.ua/companies/softheme/vacancies/376155/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.