Senior Detection Engineer

Stelle nicht auf LinkedIn

🔥 vor 17 Minuten

🇪🇺 Europa – Remote

💵 €70.000 - €110.000 / Jahr

⏰ Vollzeit

🟠 Senior

👷🏻‍♀️ Ingenieur

👻 Geisterscore 0%

Was es bedeutet: die Wahrscheinlichkeit, dass für diese Stelle niemand wirklich einstellt.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

MXTools / Spamhaus

WebsiteLinkedInAlle Stellen

- Mitarbeiter

🔒 Cybersecurity

☁️ SaaS

🤝 B2B

Cybersecurity • SaaS • B2B

MXTools / Spamhaus wird in den bereitgestellten Informationen als Anbieter von Echtzeitlösungen zur Abwehr von E-Mail- und Netzwerkmissbrauch beschrieben (die Inhalte beziehen sich offenbar auf die Angebote von Abusix). Das Unternehmen betreibt Echtzeit-Blocklists und Threat-Intelligence-Feeds, um per E-Mail verbreitete Bedrohungen wie Spam, Phishing, Ransomware und Malware zu blockieren. Darüber hinaus bietet es eine automatisierte Plattform für das Management von Netzwerkmissbrauch, die Abuse-Meldungen erfasst, korreliert und bearbeitet. Zu den beschriebenen Kernprodukten gehören Abusix Mail (DNSBL-basiertes E-Mail-Filtering), Abusix Ops (automatisierter Abuse Desk und Incident Resolution) sowie Abusix Intel (Threat Intelligence aus einem globalen Netzwerk aus Sensoren, Spamtraps und Honeypots). Die Kunden sind vor allem Telekommunikationsunternehmen, ISPs, Hosting- und Cloud-Anbieter sowie Großunternehmen. Das Unternehmen legt besonderen Wert auf niedrige False-Positive-Raten, schnelle Aktualisierungen der Reputation und proprietäre Daten, darunter Blackhole. mx und XARF-Standards.

Beschreibung

• Erstellen, testen und pflegen Sie hochpräzise Erkennungsregeln wie YARA-Regeln mit niedrigen Fehlalarmraten • Optimieren Sie Erkennungsregeln für die skalierbare Bereitstellung in kontinuierlichen Detection- und Retrohunt-Pipelines • Übernehmen Sie die Verantwortung für die Qualität der Regelwerke, einschließlich Regelverifizierung, Bewertung des Fehlalarmrisikos und Performancetests • Führen Sie Reverse Engineering von Malware für Windows und Linux durch, einschließlich neu auftretender Familien, Packern und verschleierter Payloads • Identifizieren Sie Möglichkeiten zur Erkennung und zur Extraktion von Threat Intelligence • Entwickeln und pflegen Sie Extractors und Parser für Malware-Konfigurationen • Gewinnen Sie Command-and-Control-Infrastrukturen, Kampagnenkennungen und weitere Informationen aus Dateien zurück • Arbeiten Sie mit Entwicklern zusammen, um die Erkennungsfähigkeiten der hauseigenen Sandbox zu verbessern • Stellen Sie bei der Ausführung moderner Bedrohungen die korrekte Ausgabe sicher • Betreuen und überprüfen Sie Praktikanten oder Junior-Teammitglieder, setzen Sie Prioritäten und geben Sie Feedback • Teilen Sie Erkenntnisse bei entsprechender Gelegenheit mit der breiteren Security-Community • Arbeiten Sie mit dem Marketing zusammen, um Inhalte zu erstellen und auf geeigneten Veranstaltungen zu präsentieren

🎯 Anforderungen

• Mindestens 5 Jahre Berufserfahrung in Malware-Analyse, Reverse Engineering oder Detection Engineering • Expertenkenntnisse beim Erstellen von Erkennungen mit YARA und Suricata, einschließlich Performance-Tuning, Fehlalarmmanagement und Tests mit großen Sample-Mengen • Fähigkeit, Malware-Konfigurations-Extractors in Python zu entwickeln, einschließlich der Verarbeitung gängiger Verschlüsselungs- und Verschleierungstechniken • Praktische Erfahrung mit Malware-Sandboxes wie CAPE • Verständnis dafür, wie Sandbox-Ausgaben in Detection- und Extraktions-Workflows einfließen • Ausgeprägte Kenntnisse im Reverse Engineering mit Disassemblern, Decompilern und Debuggern • Kenntnisse über Packer und gängige Verschleierungsmethoden • Kenntnisse der Interna von Windows- und Linux-Betriebssystemen • Kenntnisse der Netzwerkprotokolle, die von Malware-Familien häufig verwendet werden • Sehr gute Kenntnisse in Python • Vertrautheit mit Assembly (x86/x64), C und mindestens einer der Sprachen Go oder Rust • Fähigkeit, Forschungsprioritäten festzulegen und auf Grundlage des Kunden- und Produktfokus die strategische Ausrichtung zu empfehlen • Fähigkeit, weniger erfahrene Kolleginnen und Kollegen anzuleiten • Sehr gute schriftliche und mündliche Kommunikationsfähigkeiten in Englisch • Erfahrung in der Entwicklung von Sandboxes oder mit Sandbox-Interna, einschließlich Härtung und Anti-Evasion-Techniken (von Vorteil) • Erfahrung mit Drakvuf (idealerweise, aber nicht zwingend erforderlich) • Vertrautheit mit YARA-Scanning und Retrohunt-Plattformen im großen Maßstab, beispielsweise VirusTotal und Censys (von Vorteil) • Öffentliche Forschungs-, Regel- oder Tooling-Beiträge, beispielsweise durch Konferenzvorträge, Blogs oder Open-Source-Beiträge (von Vorteil)

🏖️ Vorteile

• Wettbewerbsfähige Vergütung • Großzügiger Urlaubsanspruch • Möglichkeit, in einem dynamischen und unterstützenden Umfeld zu arbeiten • Flexible Arbeitszeiten • Möglichkeit zum Remote-Arbeiten • Weltweite Reisen etwa dreimal pro Jahr für persönliche Treffen und die Teilnahme an Veranstaltungen

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen