Junior Malware Engineer

Про посаду

MacPaw - це програмна компанія, яка розробляє та поширює програмне забезпечення для macOS та iOS. На сьогодні у нас є 20 мільйонів активних користувачів по всіх наших продуктах, і кожен п'ятий Mac на Землі має встановлений наш продукт.

В MacPaw ми віримо, що люди та технології можуть досягти свого найбільшого потенціалу разом. Ми збираємо людей з відкритим мисленням, які підтримують один одного та прагнуть змінити світ навколо нас, полегшуючи життя мільйонам людей за допомогою технологій.

Наші флагманські продукти включають CleanMyMac, Setapp, ClearVPN, Moonlock та інші. Зараз ми робимо крок у важливу нову стадію: запускаємо екосистему продуктів з новим AI Mac Assistant - Eney.

Ми шукаємо Junior Malware Engineer для роботи в Moonlock - людину з сильним дослідницьким мисленням, цікаву та уважну до деталей. Ця роль підійде амбіційному людині, яка любить аналіз загроз, цінує точність і любить з'єднувати точки, щоб зрозуміти нові глобальні тенденції атак.

Ви будете частиною висококооперативної команди дослідників злому, тісно співпрацюючи з колегами для збору інформації про загрози, створення колекцій загроз, обміну знахідками та постійного вдосконалення нашого піплайн виявлення в умовах швидкозмінного ландшафту загроз.

Обов'язки

• Аналіз зразків зловмисного програмного забезпечення та підозрілих файлів під керівництвом старших інженерів.
• Збір, упорядкування та перевірка індикаторів компрометації (IoCs) та даних про інформацію про загрози з публічних, внутрішніх та відкритих джерел (OSINT) для підтримки баз знань про зловмисне програмне забезпечення.
• Допомога у створенні та вдосконаленні правил виявлення зловмисного програмного забезпечення, таких як YARA.
• Розслідування звітів користувачів про інциденти з безпекою, підтримка Служби підтримки клієнтів технічними розслідуваннями типових випадків, пов'язаних з безпекою, та допомога у класифікації загроз.
• Дослідження нових тенденцій зловмисного програмного забезпечення, методів атак та безпекових технологій для виявлення більш широких тенденцій загроз та створення колекцій на основі подібності.
• Підготовка дослідницьких зведених та технічної документації, а також допомога у підготовці статей або публікацій про знахідки команди щодо загроз.

Вимоги

• Базове розуміння концепцій зловмисного програмного забезпечення, поширених методів атак (наприклад, фішинг) та загальних принципів кібербезпеки.
• Базові знання фундаментальних аспектів операційних систем, включаючи процеси, управління пам'яттю, файлові системи та права доступу.
• Знайомство з macOS, Linux або UNIX-подібними середовищами.
• Базове розуміння методологій аналізу зловмисного програмного забезпечення, зокрема концепцій статичного та динамічного аналізу.
• Знайомство з YARA або готовність вчитися розробці правил виявлення.
• Сильні дослідницькі та аналітичні навички, з великою увагою до деталей та ретельним підходом до роботи.
• Досвід або комфорт у використанні інструментів штучного інтелекту для допомоги в обробці даних та автоматизації.
• Принаймні рівень Верхнього середнього англійської та вільне володіння українською.

Буде плюсом

• Досвід роботи зі скриптами або автоматизацією за допомогою Python, Bash або подібної мови.
• Практичний досвід аналізу зловмисного програмного забезпечення через особисті, академічні або професійні проекти.
• Розуміння індикаторів компрометації (IoCs), концепцій інформації про загрози та рамок MITRE ATT&CK.
• Досвід роботи з віртуальними машинами та автоматизованими середовищами песочниці.

Ми пропонуємо

• Ми є українською компанією, і ми стоїмо з Україною проти російської агресії. Ми підтримуємо робочі місця для мобілізованих Macpawians та надаємо фінансову підтримку колегам або їхнім сім'ям, які постраждали від війни. Тут ви також можете прочитати про Фонд MacPaw, який має на меті допомогти врятувати життя українських захисників та надати допомогу якомога більшій кількості цивільних осіб.
• Ми прагнемо дотримуватися наших ветеранів. Наша програма ветеранської кар'єри та розвитку спрямована на те, щоб наші ветерани та діючий військовий персонал отримували визнання, підтримку та можливості, які вони заслуговують.
• Гібридний модель роботи. Вирішувати, працювати віддалено чи в хабі, повністю на ваш розсуд. Якщо ви вирішите поєднувати це, наш офіс у Києві, який працює як коворкінг, відкритий цілодобово. Офіс забезпечений UPS та Starlink для безперебійного процесу роботи.
• Ваше здоров'я завжди на першому місці. Ми гарантуємо медичне страхування, починаючи з першого місяця роботи. Для тих, хто за кордоном, ви можете отримувати щорічну доплату за медичне страхування як компенсацію за управління вашими медичними витратами.
• Гнучкий робочий час. Ви можете вибрати графік, який вам зручний. Ніхто тут не відстежує ваші години входу/виходу, бо MacPaw базується на довірі та співпраці.
• Простір для професійного та особистого зростання. Можливості для навчання для розвитку як твердих, так і м'яких навичок, щорічні огляди розвитку та внутрішнє співтовариство.
• Команди, якими ми пишаємося. Ми будуємо чесні, прозорі та надійні відносини всередині команд. Кожен Macpawian може покращувати процеси та впроваджувати свої ідеї. Ми заохочуємо відкритий та конструктивний зворотний зв'язок та надаємо навчання для Macpawians з питань надання та отримання зворотного зв'язку.
• Офіс, створений для людей (і домашніх тварин). Наш офіс має все: містке робоче місце з достатньо місця для сидіння, лежання та бігу; тренажерний зал для відпочинку; затишні кухні; кімнату для сну/медитації; та тераса з видом, де ми влаштовуємо літні вечірки. Також у нас є дві кішки, які живуть в офісі.
• Політика відпусток, яка враховує потреби життя. Зручна політика щодо відпусток, щоб допомогти вам подбати про важливі справи у вашому особистому житті, та батьківські відпустки. Крім усього іншого, сабатичні відпустки відкриті після 5 років роботи в MacPaw.
• Приєднуйтеся до соціальних ініціатив з MacPawCares. MacPaw бере участь у численних проектах гуманітарної допомоги та благодійності в багатьох сферах, і ви можете приєднатися, щоб зробити світ кращим місцем.
• Ми є роботодавцем, який забезпечує рівні можливості. Тут є безпечне місце для кандидатів усіх фонів. Ми наймаємо талановитих людей. Маючи різноманітність фонів та ідентичностей, включаючи військовослужбовців та ветеранів, жінок, представників спільноти LGBTQIA+, осіб з інвалідністю та інших часто недостатньо представлених груп. MacPaw не дискримінує на основі раси, кольору шкіри, релігії, статі, сексуальної орієнтації, гендерної ідентичності, національного походження, статусу ветеранів чи інвалідності. Деякі переваги знаходяться в процесі розробки, і можливі нові коригування.

Ось як ми наймаємо

Кроки можуть відрізнятися залежно від посади, але це наш звичайний процес найму.

• Вступний дзвінок: Ми розповімо вам про роль і MacPaw і попросимо вас розповісти про свій досвід та прагнення.
• Оцінка навичок: Цей крок може включати додаткові інтерв'ю та/або тестові завдання, щоб з'ясувати, чи відповідають ваші навички вимогам до ролі.
• Фінальне інтерв'ю: Ми хочемо дізнатися більше про вас як людину та ваш підхід до життя. Це також чудове місце для вас, щоб поставити більше питань про нас.
• Перевірка рекомендацій: Ми попросимо вас надати контакти до 3 осіб, з якими ви працювали, для швидкої перевірки рекомендацій.
• Рішення: Ми любимо повідомляти добрі новини і готові дати вам відгук, якщо щось не вийде.

Це може бути ваше наступне місце роботи

Форма заявки

Сталася несподівана помилка, будь ласка, спробуйте пізніше.