Інжиніринг шкідливих програм для Moonlock в MacPaw

30 серпня 2024 р

Reverse Engineer для Moonlock. , Київ та Бостон, що розробляє та розповсюджує програмне забезпечення для macOS та iOS. У MacPaw ми віримо, що люди та технології можуть разом досягти свого найбільшого потенціалу. Сьогодні наші продукти мають понад 30 мільйонів користувачів у всьому світі.
MacPaw пишається тим, що є українцем. Підтримка та розвиток України є важливими частинами культури компанії. MacPaw збирає відкритих людей, які підтримують один одного та прагнуть змінити світ навколо нас.

Ми шукаємо  Інженера з аналізу зловмисного програмного забезпечення , щоб приєднатися до Moonlock — підрозділу MacPaw, який зосереджується на потребах кібербезпеки користувачів Mac.

«Ми вважаємо, що технології не повинні робити вас уразливими — вони мають захищати вас».

Moonlock – це невелика команда, яка розповсюджена у семи країнах і включає хакера з бездоганним капелюхом і колишнього слідчого з кіберзлочинності. Між спеціалістами, вони мають 47 річний досвід у кібербезпеці.
Ви станете частиною команди Moonlock Lab, до складу якої ввійдуть менеджер інженерів, п’ять інженерів і, звичайно, ви самі. Але це лише початок! Оскільки наша компанія продовжує зростати, так само зростатиме і наша команда.

У цій ролі ви:

• Аналізуватимете зловмисне програмне забезпечення на платформі macOS, щоб створити сигнатури/правила виявлення та оновлювати базу даних зловмисного програмного забезпечення, щоб забезпечувати сучасний захист для користувачів
• Підтримуйте велику базу даних сигнатур зловмисного програмного забезпечення, забезпечуючи її регулярне оновлення новими та новими загрозами, запроваджуйте ефективні механізми для розповсюдження цих оновлень у наших продуктах безпеки
• Спілкуйтеся з командою під час дослідницького процесу, використовувати інструменти внутрішньої співпраці, збирати та зберігати IOC для використання в статтях та інших публікаціях
• Допомагати службі підтримки вирішувати проблеми користувачів, проводити технічну комунікацію з клієнтами, якщо необхідно підтримати задоволеність клієнтів , лояльність і утримання
• Відстежуйте та аналізуйте хибнопозитивні випадки, розробляйте стратегії для їх усунення в майбутньому, щоб зробити виявлення ефективнішим і точнішим

Навички вам знадобиться принести:

• Досвід у зворотній інженерії зловмисного програмного забезпечення
• Вміння працювати з дизасемблерам, налагоджувачами та інструментами статичного/динамічного аналізу
< li> Досвід у створенні сигнатур виявлення зловмисного програмного забезпечення (YARA, регулярний вираз шляху до файлу тощо)
• Знання мови асемблера та однієї чи кількох скомпільованих мов (C, C++, Objective-C, Swift)
• Знання Python, bash/sh

Як плюс:

• досвід роботи з macOS або Linux
• Розуміння внутрішніх функцій macOS
• Досвід роботи зі зловмисним програмним забезпеченням macOS
• Знання Go, Rust
• Досвід роботи з платформами аналізу загроз
• Знання автоматизації процесів аналізу
• Знайомство з методами захисту від виявлення та зворотного проектування
• Попередня робота в спільному дослідницькому середовищі кібербезпеки

Що ми пропонуємо:

• Ми є українською компанією, і ми підтримуємо Укрaine проти російської агресії
  Ми зберігаємо робочі місця та зарплати для мобілізованих макпавців та надаємо фінансову підтримку колегам або їхнім родинам, які постраждали від війни.
  Тут ви також можете прочитати про MacPaw Foundation, який має намір допомогти рятувати життя українським захисникам та надати допомогу якомога більшій цивільній людині.
• Гібридна робоча модель
  Ви самі вирішуєте, працювати віддалено чи в центрі. Якщо ви вирішите це змішати, наша київська штаб-квартира (HQ), яка працює як коворкінг, відкрита цілодобово. Штаб-квартира постачається з ДБЖ і Starlink для безперебійного робочого процесу.
  Ми також компенсуємо витрати на оренду коворкінгу в будь-якому іншому місті.
  Якщо ви вирішите працювати вдома, ми покриємо витрати, витрачені на організацію вашого робочого простору: портативні електростанції, павербанки тощо.
• Ваше здоров’я завжди на першому місці
  Ми покриваємо 100% ваших витрат на медичне страхування та 50% ваших утриманців. Ми також пропонуємо відшкодування 50% за психотерапію.
• Гнучкий графік роботи
  Ви можете вибрати зручний для вас графік. Тут ніхто не стежить за вашим годинником, тому що MacPaw побудований на довірі та співпраці.
• Простір для професійного та особистого зростання
  Якими б не були ваші мрії та прагнення, ми знаємо вас. Бюджет освіти, щорічні огляди розвитку, безкоштовні уроки англійської мови та регулярні лекції. Ми також пропонуємо персональний коучинг з організаційними тренерами.
• Команди, якими ми пишаємося
  Ми будуємо чесні, прозорі та надійні стосунки всередині команд. Кожен Macpawian може покращити процеси та реалізувати свої ідеї. Ми заохочуємо відкриті та конструктивні відгуки та проводимо тренінги для Macpawians щодо надання та отримання відгуків.
• Офіс, призначений для людей (і домашніх тварин)
  У нашому офісі є все. Просторе робоче місце з достатньою кількістю місця, щоб сидіти, лежати та бігати. Тренажерний зал для відпочинку, фітнесу та йоги. Затишні кухні з кавою, закусками та обідами. Кімнати для сну/медитації. Тераса з краєвидом, де ми влаштовуємо літні вечірки. Крім того, у нас в офісі живуть два кота, і ви можете привести своїх домашніх тварин в офіс (у нас є окремі поверхи для котів і собак).
• Політика відпустки, яка покриває життєві потреби
  20 днів відпустки, необмежену кількість оплачуваних лікарняних, xDays (2 дні на місяць для праці над побічними проектами), дні для особистий час, призначений для того, щоб допомогти вам подбати про важливі справи у вашому особистому житті, і відпустки по догляду за дитиною. Крім усього, відпустка відкрита після 5 років перебування з MacPaw.
• Приєднуйтесь до соціальних ініціатив із MacPawCares
  MacPaw бере участь у численних проектах гуманітарної допомоги та благодійності в багатьох сферах, і ви можете включитися і витратити до 24 робочих днів на рік, роблячи світ кращим.
• Ось безпечне місце для претендентів із будь-яким освітнім середовищем
  Ми наймаємо талановитих людей. Мається на увазі вся різноманітність нашого досвіду та ідентичності, включаючи військовослужбовців і ветеранів, жінок, членів спільноти ЛГБТКІА+, людей з обмеженими можливостями та іншихr часто недопредставлені групи.
• Ми віддані нашим ветеранам
  Наша ветеранська кар’єра та програма розширення можливостей створена, щоб забезпечити нашим ветеранам і діючим військовослужбовцям визнання, підтримку та можливості, на які вони заслуговують .