استخدام تحلیلگر نرمافزار
شرح موقعیت شغلی
تهدیدات بدافزاری روز به روز در حال افزایش میباشد. لذا رصد و تحلیل بدافزار در شبکه های سازمانی نقش بسیار مهمی در جلوگیری از فعالیتهای مخرب دارد.
ما به دنبال فردی هستیم که تجربه و دانش در زمینه تحلیل، تولید امضا و تهیه گزارشات و مستندات تحلیلی داشته باشد.
دانش خود را داوطلبانه در اختیار تیم گذاشته و فعالانه به دنبال یادگیری و یاد دادن به هم تیمی هایش باشد.
داشتن روحیه کار تیمی، نتیجه گرایی، نظم کاری و مسئولیت پذیری در قبال خود و تیم برای به نتیجه رساندن فعالیتها شرط موفقیت در کار ما میباشد.
داشتن دانش کافی در حوزه روشها و متدهای مختلف تولید امضای بدافزار ( Signature ) امتیاز محسوب میشود.
مهارتهای موردنیاز:
سطح یک:
• آشنایی با C یاC++
• آشنایی با توابع API ی و یندوز
• آشنایی با معماری پروسس ها و حافظه در و یندوز
• آشنایی با ساختار فایلهای PE
• آشنایی با بر خی ابزارهای Debugging
• آشنایی با فرآیندهای تحلیل بدافزار به صورت Static و Dynamic
• توانایی کار با سندباکس های تحلیل بدافزار مانند hybrid-analysis و any.run و cuckoo
• تسلط به گزارش نویسی و ارائه گزارش در آفیس Word
• داشتن پشتکار برای حل مسائل پیچیده
• داشتن خلاقیت و مهارت حل مسئله
• داشتن روحیه یادگیری مداوم و یاد دادن و به اشتراک گذاشتن دانش
• روحیهی کار تیمی
سطح دو:
• آشنایی با برنامه نویسی و یندوز API در C یا C++
• آشنایی با فرآیند Unpacking
• آشنایی با ابزارها ی تحلیل ترافیک شبکه
• آشنایی با ابزارها ی SysInternals
• آشنایی با ابزارها ی Memory Forensic
• تحلیل خروجی سندباکس های تحلیل بدافزار مانند hybrid-analysis و any.run و cuckoo
خوبه که موارد زیر رو هم بلد باشید(وگرنه دورهم یاد میگیریم):
• آشنایی با مفاهیم امنیتی
• آشنایی با روال رسیدگی به رخدادهای امنیتی( CERT )
• آشنایی به زبان پایتون و پاورشل
ما به دنبال فردی هستیم که تجربه و دانش در زمینه تحلیل، تولید امضا و تهیه گزارشات و مستندات تحلیلی داشته باشد.
دانش خود را داوطلبانه در اختیار تیم گذاشته و فعالانه به دنبال یادگیری و یاد دادن به هم تیمی هایش باشد.
داشتن روحیه کار تیمی، نتیجه گرایی، نظم کاری و مسئولیت پذیری در قبال خود و تیم برای به نتیجه رساندن فعالیتها شرط موفقیت در کار ما میباشد.
داشتن دانش کافی در حوزه روشها و متدهای مختلف تولید امضای بدافزار ( Signature ) امتیاز محسوب میشود.
مهارتهای موردنیاز:
سطح یک:
• آشنایی با C یاC++
• آشنایی با توابع API ی و یندوز
• آشنایی با معماری پروسس ها و حافظه در و یندوز
• آشنایی با ساختار فایلهای PE
• آشنایی با بر خی ابزارهای Debugging
• آشنایی با فرآیندهای تحلیل بدافزار به صورت Static و Dynamic
• توانایی کار با سندباکس های تحلیل بدافزار مانند hybrid-analysis و any.run و cuckoo
• تسلط به گزارش نویسی و ارائه گزارش در آفیس Word
• داشتن پشتکار برای حل مسائل پیچیده
• داشتن خلاقیت و مهارت حل مسئله
• داشتن روحیه یادگیری مداوم و یاد دادن و به اشتراک گذاشتن دانش
• روحیهی کار تیمی
سطح دو:
• آشنایی با برنامه نویسی و یندوز API در C یا C++
• آشنایی با فرآیند Unpacking
• آشنایی با ابزارها ی تحلیل ترافیک شبکه
• آشنایی با ابزارها ی SysInternals
• آشنایی با ابزارها ی Memory Forensic
• تحلیل خروجی سندباکس های تحلیل بدافزار مانند hybrid-analysis و any.run و cuckoo
خوبه که موارد زیر رو هم بلد باشید(وگرنه دورهم یاد میگیریم):
• آشنایی با مفاهیم امنیتی
• آشنایی با روال رسیدگی به رخدادهای امنیتی( CERT )
• آشنایی به زبان پایتون و پاورشل
مهارتهای مورد نیاز
- Scrum
- تحلیلگر نرم افزار
حداقل سابقه کار
- مهم نیست
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- مهم نیست