岗位职责

• 【岗位职责】 1. 针对云端样本、EDR日志做威胁狩猎,从中发现潜在威胁,编写样本分析报告,提升产品检测能力。 2. 维护云端样本分类库,持续运营文件检测引擎误报、误分类情况。 技能要求: 1. 熟练掌握IDA、WinDbg、OllyDbg等分析调试工具,具备良好的问题定位与追踪能力。 2. 熟悉恶意样本分析,熟悉病毒木马常用投递、执行、加密、混淆手段,熟悉各类操作系统机制,如COM/RPC机制。 3. 具有一定编程能力,熟悉Python或C/C++编程。 4. 掌握EDR、杀软的实现原理。 5. 具有一定威胁狩猎思维,对如何从海量样本、EDR日志中发现潜在威胁有自己的见解。