محلل برمجيات ضارة أول وماهر في الهندسة العكسية Dicetek LLC

إليك النسخة المحدثة من وصف الوظيفة مع إزالة جميع النقاط كما هو مطلوب. ملخص الوظيفة نحن نبحث عن محلل برمجيات ضارة أول وماهر في الهندسة العكسية لتحليل الشيفرات الخبيثة، وفهم تقنيات المهاجمين المتقدمة، والمساهمة في تحقيقات DFIR. تركز هذه الوظيفة على تفكيك البرمجيات الضارة، وتحديد مؤشرات التهديد، وبناء منطق الكشف، ودعم عمليات الاستجابة للحوادث على المستوى الوطني أو المؤسساتي. المرشح المثالي لديه معرفة تقنية عميقة، واهتمام بالتفاصيل، وخبرة في الأنظمة المنخفضة المستوى والتجميع. المسؤوليات الرئيسية تحليل البرمجيات الضارة والهندسة العكسية إجراء تحليل ثابت وديناميكي لعينات البرمجيات الضارة بما في ذلك: أدوات APT برامج الفدية الجذور الخفية، والبرمجيات الخبيثة، والتحميلات آثار استغلال يوم الصفر استخدام أدوات RE الصناعية: Ghidra، IDA Pro، Binary Ninja، x64dbg، Radare2 الهندسة العكسية للشيفرات المموهة/المضغوطة وإعادة بناء منطق البرمجيات الضارة تطوير توقيعات YARA وقواعد الكشف لفرق SOC وIR استخبارات التهديد وتتبع الخصوم التحقيق في حملات APT، وعائلات البرمجيات الضارة، وتقنيات TTP المتطورة إنتاج تقارير استخبارات عالية الجودة متوافقة مع MITRE ATT&CK استخراج IOCs، ومؤشرات السلوك، وأنماط الهجمات لدعم الفرق الدفاعية ربط تحليل البرمجيات الضارة بمصادر استخبارات التهديد والبيانات الأساسية دعم DFIR مساعدة المستجيبين للحوادث في تحليل الأنظمة المصابة، وعينات الذاكرة، والسجلات التحقق من تأثير البرمجيات الضارة، والحركة الجانبية، وتقنيات الاستمرارية المشاركة في الاحتواء، والإزالة، والتحليل الفني لجذر السبب التقرير والتواصل إنتاج الوثائق الفنية: تقارير تفكيك البرمجيات الضارة، حزم IOC، ونشرات التهديد تقديم نتائج التحليل للفرق الفنية والقيادة غير التقنية