کارشناس ارشد امنیت سایبری

توضیحات آگهی

اگر به توسعه ابزارهای امنیتی تحقیق روی بدافزارها تحلیل رفتار سیستم عامل و ساخت محصولات Cyber Security علاقه مند هستید این فرصت می تواند برای شما جذاب باشد توجه این موقعیت یک نقش Backend یا Django Developer نیست Backend API و زیرساخت نرم افزار توسط تیم Backend توسعه داده می شود تمرکز این موقعیت بر توسعه هسته امنیتی محصول است مسئولیت ها توسعه و بهبود موتور Sandbox طراحی و توسعه Agentهای تحلیل داخل ماشین مجازی توسعه قابلیت های Dynamic Analysis توسعه قابلیت های Static Analysis توسعه Behavioral Detection Engine توسعه Memory Analysis توسعه Network Analysis طراحی و توسعه Detection Engine طراحی و پیاده سازی Ruleهای تشخیص توسعه قابلیت های استخراج IOC و IOA توسعه قابلیت های تحلیل فایل های PE DLL EXE Office PDF و Scriptها توسعه سیستم جمع آوری Artefactها Process Registry File Network Memory تحقیق و پیاده سازی روش های جدید تشخیص تهدیدات بررسی و تحلیل تکنیک های جدید بدافزارها و روش های فرار از تحلیل Evasion Techniques همکاری با تیم Backend برای یکپارچه سازی قابلیت های امنیتی با محصول مهارت های الزامی امنیت و تحلیل بدافزار تسلط یا تجربه عملی در موارد زیر Malware Analysis Static Analysis Dynamic Analysis Behavioral Analysis Threat Hunting Threat Intelligence IOC IOA Reverse Engineering DFIR Malware Detection Windows Internals Python الزامی از آنجا که هسته محصول با Python توسعه داده می شود تسلط بالا به Python ضروری است انتظار می رود با موارد زیر آشنا باشید Python 3 asyncio multiprocessing threading socket programming subprocess ctypes pywin32 طراحی نرم افزارهای ماژولار طراحی معماری قابل توسعه Unit Testing Performance Optimization آشنایی مناسب با Windows API Process Management Thread Management DLL Loading Registry Windows Services Process Injection Process Hollowing Reflective DLL Injection APC Injection PEB TEB Handle Token COM RPC Named Pipes Virtualization آشنایی با KVM QEMU libvirt آشنایی با VMware یا Hyper V مزیت محسوب می شود Network Security آشنایی با TCP IP DNS HTTP HTTPS TLS SMB RDP PCAP Analysis تجربه کار با ابزارهایی مانند Wireshark Zeek Suricata مزیت محسوب می شود Memory Analysis آشنایی با Memory Dump Volatility Memory Forensics Process Analysis Handle Analysis Reverse Engineering آشنایی با حداقل یکی از ابزارهای زیر Ghidra IDA Pro x64dbg WinDbg Frida Binary Ninja Radare2 ابزارهای امنیتی آشنایی با برخی از ابزارهای زیر مزیت محسوب می شود CAPE Sandbox Cuckoo Sandbox YARA CAPA FLOSS Detect It Easy DIE PE Studio Sysmon Procmon Process Explorer Autoruns مهارت های امتیازی برنامه نویسی C یا C Rust PowerShell Bash Linux System Programming Windows System Programming ETW eBPF Syscall Monitoring شرایط مورد انتظار حداقل 3 سال تجربه مرتبط در حوزه امنیت سایبری تحلیل بدافزار یا توسعه ابزارهای امنیتی توانایی مطالعه مستندات فنی و مقالات امنیتی به زبان انگلیسی توانایی تحقیق حل مسئله و یادگیری مستمر توانایی کار تیمی و مستندسازی مواردی که در مصاحبه بررسی خواهند شد تجربه عملی در تحلیل بدافزار تجربه توسعه ابزارهای امنیتی تجربه برنامه نویسی Python آشنایی با Windows Internals تجربه کار با Sandboxها توانایی تحلیل فایل های PE آشنایی با تکنیک های Injection آشنایی با Detection Ruleها طراحی نرم افزارهای Python در مقیاس بزرگ توانایی حل مسائل فنی و معماری تهران تهران رسالت تمام وقت SBH سپهربان هوش یار کارشناس ارشد جنسیت تفاوتی ندارد خدمات مهندسی و تخصصی