Реверс-инжиниринг вредоносных программ для Moonlock в MacPaw

30 сентября 2024 г.

Реверс-инжиниринг вредоносных программ для Moonlock

Киев, удалено

MacPaw — компания по разработке программного обеспечения, расположенная в Лимассоле , Киев и Бостон, занимающаяся разработкой и распространением программного обеспечения для macOS и iOS. В MacPaw мы верим, что люди и технологии могут вместе раскрыть свой величайший потенциал. Сегодня нашими продуктами пользуются более 30 миллионов пользователей по всему миру.
MacPaw гордится тем, что он украинец. Поддержка и развитие Украины являются важной частью культуры компании. MacPaw объединяет непредвзятых людей, которые поддерживают друг друга и стремятся изменить мир вокруг нас.

Мы ищем  инженера по обратному разработке вредоносного ПО в Moonlock — подразделение MacPaw, которое занимается задачами в кибербезопасности пользователей Mac.

«Мы считаем, что технологии не должны делать вас уязвимыми — они должны обеспечивать вашу безопасность».

Moonlock — небольшая команда, распределенная по семи странам и включающая в себя белого хакера и бывшего следователя по киберпреступлениям. У специалистов 47 летний опыт работы в области кибербезопасности.
Вы будете частью команды Moonlock Lab, состоящей из технического менеджера, пяти инженеров и, конечно же, вас самих. Но это только начало! По мере того как наша компания продолжает расти, будет расти и наша команда.

На этой должности вы будете:

• Анализировать вредоносное ПО на платформе macOS для создания сигнатур/правил обнаружения и обновлять базу данных вредоносного ПО для предоставления обновлений. современная защита пользователей
• Поддерживать обширную базу данных сигнатур вредоносных программ, обеспечивая ее регулярное обновление с учетом новых и возникающих угроз, внедрять эффективные механизмы распространения этих обновлений в наши продукты безопасности
• Общаться вместе с командой в процессе исследования, использовать внутренние инструменты совместной работы, собирать и хранить IOC для использования в статьях и других публикациях.
• Помогать службе поддержки клиентов решать проблемы пользователей, проводить техническую связь с клиентами, при необходимости для поддержания удовлетворенности клиентов. , лояльность и удержание
• Отслеживайте и анализируйте ложноположительные случаи, разрабатывайте стратегии по их устранению в будущем, чтобы сделать обнаружение более эффективным и точным

Навыки вам потребуется:

• Опыт обратного проектирования вредоносных программ
• Знание дизассемблеров, отладчиков и инструментов статического/динамического анализа
< li> Опыт создания сигнатур обнаружения вредоносного ПО (YARA, регулярное выражение пути к файлу и т. д.).
• Знание языка ассемблера и одного или нескольких компилируемых языков (C, C++, Objective-C, Swift).
• Знание Python, bash/sh

Как плюс:

• Опыт работы с macOS или Linux
li>
• Понимание внутреннего устройства macOS.
• Опыт работы с вредоносными программами для macOS.
• Знание Go, Rust.
• Опыт работы с платформами анализа угроз.
• > Знание автоматизации процессов анализа.
• Знакомство с методами защиты от обнаружения и обратного проектирования.
• Предыдущая работа в совместной исследовательской среде кибербезопасности.

Что мы предлагаем:

• Мы украинская компания и поддерживаем Укр.айн против российской агрессии
  Мы сохраняем рабочие места и зарплату мобилизованным макпавицам, а также оказываем финансовую поддержку коллегам или их семьям, пострадавшим от войны.
  Здесь вы также можете прочитать о Фонде MacPaw, который намерен помочь спасти жизни украинских защитников и оказать помощь как можно большему количеству мирных жителей.
• Гибридная модель работы
  Вам решать, работать удаленно или в центре. Если вы решите смешать это, наша киевская штаб-квартира (HQ), которая работает как коворкинг, открыта круглосуточно. Штаб-квартира оснащена UPS и Starlink для бесперебойного рабочего процесса.
  Мы также возмещаем расходы на аренду коворкинга в любом другом городе.
  Если вы решите работать дома, мы покроем расходы, потраченные на организацию вашего рабочего места: портативные электростанции, блоки питания и т. д.
• Ваше здоровье всегда на первом месте
  Мы покрываем 100 % ваших расходов на медицинское страхование и 50 % расходов на ваше иждивенство. Мы также предлагаем возврат 50 % за психотерапию.
• Гибкий график работы
  Вы можете выбрать удобный для вас график. Никто здесь не отслеживает ваше время прихода и ухода, потому что MacPaw построен на доверии и сотрудничестве.
• Пространство для профессионального и личного роста
  Какими бы ни были ваши мечты и стремления, мы найдём вас. Бюджет на образование, ежегодные обзоры развития, бесплатные уроки английского языка и регулярные лекции. Мы также предлагаем личный коучинг с тренерами организации.
• Команды, которыми мы гордимся
  Мы строим честные, прозрачные и надежные отношения внутри команд. Каждый макпавианец может улучшить процессы и реализовать свои идеи. Мы поощряем открытую и конструктивную обратную связь и обучаем макпавианцев тому, как давать и получать обратную связь.
• Офис создан для людей (и домашних животных)
  В нашем офисе есть всё. Просторное рабочее место, на котором достаточно места, чтобы сидеть, лежать и бегать. Тренажерный зал для отдыха, фитнеса и йоги. Уютные кухни с кофе, закусками и обедами. Комнаты для сна/медитации. Терраса с видом, где мы устраиваем летние вечеринки. Также в офисе у нас живут две кошки, и вы можете приводить в офис своих питомцев (у нас есть отдельные этажи для кошек и собак).
• Политика предоставления отпусков, удовлетворяющая жизненные нужды
  20 дней отпуска, неограниченное количество оплачиваемых отпусков по болезни, xDays (2 дня в месяц для работы над сторонними проектами), дней для личный отпуск, предназначенный для решения важных вопросов личной жизни, и отпуск по уходу за ребенком. Вдобавок ко всему, творческий отпуск открывается после 5 лет работы в MacPaw.
• Присоединяйтесь к социальным инициативам с MacPawCares
  MacPaw участвует в многочисленных гуманитарных и благотворительных проектах во многих областях, и вы можете присоединиться и провести до 24 рабочих дней. в год делая мир лучше.
• Это безопасное место для соискателей любого происхождения.
  Мы набираем талантливых людей. Имея в виду все разнообразие нашего происхождения и идентичности, включая военнослужащих и ветеранов, женщин, членов сообщества ЛГБТКИА+, людей с ограниченными возможностями и другихr часто недопредставленные группы.
• Мы заботимся о наших ветеранах.
  Наша программа карьеры и расширения возможностей ветеранов создана для того, чтобы наши ветераны и действующие военнослужащие получали признание, поддержку и возможности, которых они заслуживают. .