通信事業者向けマルウェア解析者

サービス（人材・広告・飲食・娯楽など）

即日～

スキル見合い

指定無し（※顧客先への訪問が一時的に発生予定）

一部リモート

【業務内容】
①調査対象とするマルウェアを自ら調査し、取得する
- マルウェアについては弊社から指定したり、検体をお渡ししたりする場合がある
- 調査対象については別途定義する
- 当面は「C2サーバを使用するマルウェア」とする
- マルウェアを発見、取得する方法は解析者にて用意するものとする
②当該マルウェアを解析し、IoCを取得する
- 取得するIoCは別途定義する
- 当面は「C2サーバのFQDN」とする
- バイナリファイルについてはIDA・Ghidraなどを用いたリバース
エンジニアリングをおこなうなど、解析の段階における静的解析まで実施することを必須とする
- IoCが含まれるコードの部分について、スクリーンショットなどを取得し解析したことの証跡とする
- 当該情報が存在しなかった場合においても、無かったことを示す証跡を残す
③IoC情報を業務2の担当者に連携する
④解析件数は1営業日あたり1-2件を目安とする

＜必須スキル＞
・ マルウェアの調査・取得
・マルウェア解析・IoC取得
＜尚可スキル＞
・動的解析の経験（Any.Run、Wireshark など）
・難読化・パッカーへの対処経験
・DGAやDNS通信に関する知識
・CTIやSOC向けのIoC共有経験
・解析の効率化（スクリプト・ツール活用）

100%

確認中

不要

1-2回

1名

・PC貸与