Ingénieur détection senior

Emploi pas sur LinkedIn

🔥 il y a 52 minutes

🇪🇺 Europe – Télétravail

💵 €70 000 - €110 000 / an

⏰ Temps Plein

🟠 Senior

👷🏻‍♀️ Ingénieur

👻 Score fantôme 0%

Ce que ça veut dire : la probabilité que personne ne recrute vraiment pour cette offre.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

MXTools / Spamhaus

Site WebLinkedInTous les Emplois

- employés

🔒 Cybersecurity

☁️ SaaS

🤝 B2B

Cybersecurity • SaaS • B2B

MXTools / Spamhaus est présenté dans les éléments fournis comme un fournisseur de solutions de défense en temps réel contre les abus liés aux e-mails et aux réseaux (le contenu semble décrire les offres d’Abusix). L’entreprise exploite des blocklists et des flux de threat intelligence en temps réel pour bloquer les menaces véhiculées par e-mail, telles que le spam, le phishing, les ransomwares et les malwares. Elle propose également une plateforme automatisée de gestion des abus réseau, capable d’ingérer, de corréler et de traiter les signalements d’abus. Les principaux produits décrits sont Abusix Mail (filtrage des e-mails basé sur des DNSBL), Abusix Ops (gestion automatisée des signalements et résolution des incidents) et Abusix Intel (threat intelligence issue d’un réseau mondial de capteurs, de spam traps et de honeypots). Ses clients sont principalement des opérateurs télécoms, des FAI, des fournisseurs de solutions d’hébergement et de cloud, ainsi que de grandes entreprises. L’entreprise met l’accent sur un faible taux de faux positifs, la mise à jour rapide de la réputation et l’utilisation de données propriétaires, notamment Blackhole. mx et les standards XARF.

Description

• Rédiger, tester et maintenir des règles de détection à haute fidélité, telles que YARA, avec un faible taux de faux positifs • Optimiser les règles de détection pour un déploiement évolutif dans les pipelines de détection continue et de retrohunt • Garantir la qualité des jeux de règles de détection, notamment leur vérification, l’évaluation du risque de faux positifs et les tests de performance • Effectuer la rétro-ingénierie de malwares Windows et Linux, y compris de nouvelles familles, de packers et de payloads obfusqués • Identifier les possibilités de détection et d’extraction de renseignements • Développer et maintenir des extracteurs et parseurs de configurations de malwares • Extraire des fichiers l’infrastructure de commande et contrôle, les identifiants de campagne et autres renseignements • Collaborer avec les développeurs afin d’améliorer les capacités de détection du sandbox interne • Garantir une restitution correcte lors de l’exécution de menaces modernes dans le sandbox • Encadrer et relire le travail des stagiaires ou des membres juniors de l’équipe, définir les priorités et fournir des retours • Partager les résultats avec l’ensemble de la communauté de la sécurité lorsque cela est pertinent • Collaborer avec l’équipe marketing pour produire du contenu et intervenir lors d’événements appropriés

🎯 Exigences

• Au moins 5 ans d’expérience professionnelle en analyse de malwares, rétro-ingénierie ou ingénierie de la détection • Expertise dans la rédaction de détections avec YARA et Suricata, notamment l’optimisation des performances, la gestion des faux positifs et les tests sur de grands jeux d’échantillons • Capacité à développer en Python des extracteurs de configuration de malwares, notamment pour gérer les mécanismes courants de chiffrement et d’obfuscation • Expérience pratique de sandboxes de malwares telles que CAPE • Compréhension de la manière dont les résultats du sandbox alimentent les workflows de détection et d’extraction • Solides compétences en rétro-ingénierie à l’aide de désassembleurs, décompilateurs et debuggers • Connaissance des packers et des méthodes courantes d’obfuscation • Connaissance des composants internes des systèmes d’exploitation Windows et Linux • Connaissance des protocoles réseau couramment utilisés par les familles de malwares • Maîtrise de Python • Connaissance de l’Assembly (x86/x64), du C et d’au moins l’un des langages Go ou Rust • Capacité à définir les priorités de recherche et à recommander une orientation en fonction des priorités des clients et du produit • Capacité à accompagner un collègue moins expérimenté • Excellentes aptitudes à la communication écrite et orale en anglais • Expérience du développement de sandboxes ou de leurs composants internes, notamment en matière de hardening et de techniques anti-évasion (souhaitée) • Expérience de Drakvuf (idéale, mais non indispensable) • Connaissance des plateformes de scan YARA à grande échelle et de retrohunt, telles que VirusTotal et Censys (souhaitée) • Expérience publique en recherche, développement de règles ou création d’outils, par exemple au travers de conférences, de blogs ou de contributions open source (souhaitée)

🏖️ Avantages

• Rémunération attractive • Nombre de jours de congés annuels avantageux • Possibilité d’évoluer dans un environnement dynamique et bienveillant • Horaires de travail flexibles • Télétravail • Environ trois déplacements internationaux par an pour des réunions en présentiel et la participation à des événements

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV