Check with seller Đà Nẵng => Thông tin tuyển dụng Kỹ sư Phân tích Phần mềm Độc hại / Malware Reverse Engineer Thanh Khê mới nhất

Tuyển dụng

Kỹ sư Phân tích Phần mềm Độc hại / Malware Reverse Engineer

tại Thanh Khê (mô tả chi tiết)

Vị trí:

Kỹ sư Phân tích Phần mềm Độc hại / Malware Reverse Engineer

Địa điểm:

Thanh Khê, Đà Nẵng

Mô tả công việc:

Chúng tôi đang tìm kiếm một Kỹ sư Phân tích Phần mềm Độc hại (Malware Reverse Engineer) tài năng và đam mê để tham gia vào đội ngũ an ninh mạng của chúng tôi tại Thanh Khê. Ứng viên sẽ chịu trách nhiệm phân tích chuyên sâu các mẫu phần mềm độc hại, hiểu rõ các chức năng và hành vi của chúng, đồng thời phát triển các biện pháp phòng ngừa và giảm thiểu rủi ro.

Trách nhiệm chính:

Phân tích tĩnh và động:

Thực hiện phân tích tĩnh (static analysis) và động (dynamic analysis) các mẫu phần mềm độc hại sử dụng các công cụ và kỹ thuật chuyên dụng như IDA Pro, Ghidra, x64dbg, OllyDbg, Wireshark, Procmon, Sysinternals Suite.

Giải mã và gỡ lỗi:

Giải mã các kỹ thuật che giấu và mã hóa được sử dụng bởi phần mềm độc hại. Gỡ lỗi (debug) mã để hiểu rõ luồng thực thi và hành vi của phần mềm độc hại.

Phân tích hành vi:

Xác định hành vi độc hại của phần mềm, bao gồm giao tiếp mạng, sửa đổi hệ thống, đánh cắp dữ liệu và các hoạt động bất thường khác.

Phát triển chữ ký và quy tắc:

Phát triển các chữ ký (signatures), quy tắc YARA, Snort hoặc Suricata để phát hiện và ngăn chặn các mối đe dọa tương tự trong tương lai.

Báo cáo và tài liệu:

Chuẩn bị các báo cáo phân tích chi tiết, tài liệu kỹ thuật về các mẫu phần mềm độc hại và các biện pháp đối phó.

Nghiên cứu và theo dõi:

Nghiên cứu các xu hướng phần mềm độc hại mới nhất, các kỹ thuật tấn công và các mối đe dọa an ninh mạng đang nổi lên.

Hợp tác:

Làm việc chặt chẽ với các nhóm an ninh mạng khác để chia sẻ thông tin tình báo về mối đe dọa và phối hợp các nỗ lực ứng phó sự cố.

Đóng góp vào phòng thủ:

Đề xuất và triển khai các biện pháp phòng thủ để cải thiện khả năng bảo vệ hệ thống và mạng trước các cuộc tấn công bằng phần mềm độc hại.

Tự động hóa:

Xây dựng và duy trì các công cụ và quy trình tự động hóa để hỗ trợ quá trình phân tích phần mềm độc hại.

Yêu cầu:

Kinh nghiệm:

Ít nhất 2 năm kinh nghiệm trong lĩnh vực phân tích phần mềm độc hại, kỹ thuật đảo ngược (reverse engineering) hoặc an ninh mạng.

Kiến thức:

Hiểu biết sâu sắc về kiến trúc hệ thống, hệ điều hành (Windows, Linux, macOS) và các giao thức mạng.
Kiến thức vững chắc về các ngôn ngữ assembly (x86, x64, ARM) và các ngôn ngữ lập trình bậc cao (C, C++, Python).
Hiểu biết về các kỹ thuật che giấu (obfuscation) và mã hóa (encryption) được sử dụng bởi phần mềm độc hại.
Kiến thức về các loại phần mềm độc hại khác nhau (virus, worm, trojan, ransomware, rootkit, etc.) và các kỹ thuật tấn công.

Kỹ năng:

Kỹ năng phân tích tĩnh và động phần mềm độc hại xuất sắc.
Kỹ năng gỡ lỗi và phân tích mã nguồn thành thạo.
Kỹ năng viết báo cáo kỹ thuật rõ ràng, súc tích và chuyên nghiệp.
Kỹ năng giải quyết vấn đề và tư duy phản biện tốt.
Khả năng làm việc độc lập và làm việc nhóm hiệu quả.

Công cụ:

Kinh nghiệm sử dụng các công cụ phân tích phần mềm độc hại như IDA Pro, Ghidra, x64dbg, OllyDbg, Wireshark, Procmon, Sysinternals Suite.

Bằng cấp:

Bằng cử nhân hoặc cao hơn trong lĩnh vực khoa học máy tính, kỹ thuật phần mềm, an ninh mạng hoặc các lĩnh vực liên quan.

Ưu tiên:

Có các chứng chỉ liên quan đến an ninh mạng như GREM, GCFA, OSCP, CEH.
Có kinh nghiệm tham gia các dự án nghiên cứu về an ninh mạng hoặc phát triển các công cụ an ninh mạng.
Có kinh nghiệm làm việc với các hệ thống phát hiện xâm nhập (IDS) và hệ thống phòng chống xâm nhập (IPS).
Có kinh nghiệm làm việc với các nền tảng chia sẻ thông tin tình báo về mối đe dọa (threat intelligence).

Quyền lợi:

Mức lương cạnh tranh, tương xứng với kinh nghiệm và năng lực.
Các chế độ phúc lợi đầy đủ theo quy định của pháp luật (BHXH, BHYT, BHTN).
Môi trường làm việc chuyên nghiệp, năng động và sáng tạo.
Cơ hội phát triển bản thân và nâng cao trình độ chuyên môn.
Cơ hội tham gia các khóa đào tạo và hội thảo chuyên ngành.
Thưởng theo hiệu quả công việc và các dịp lễ, tết.
Các quyền lợi khác theo quy định của công ty.

Cách thức ứng tuyển:

Ứng viên quan tâm vui lòng gửi hồ sơ (CV, Cover Letter, các chứng chỉ liên quan) đến địa chỉ email: [email protected]

Tiêu đề email:

Ứng tuyển Kỹ sư Phân tích Phần mềm Độc hại - [Tên của bạn]

Hạn nộp hồ sơ:

[Ngày hết hạn nộp hồ sơ]

Lưu ý:

Chúng tôi chỉ liên hệ với các ứng viên đáp ứng yêu cầu.
Vui lòng cung cấp thông tin chính xác và đầy đủ trong hồ sơ ứng tuyển.

Chúng tôi mong nhận được hồ sơ của bạn!

Contact seller Share

Comments