Malware-Analyst
Malware-Analyse im Bereich Cybersicherheit – Bedrohungen erkennen, klassifizieren und neutralisieren
Tendenz in den meisten Ländern. Die Werte Ihres Landes finden Sie unter „Gehälter, Ausbildung, Arbeitsmarkt“.
Über den Beruf
Der Malware-Analyst untersucht schädliche Software in kontrollierten Laborumgebungen und identifiziert deren Verhalten, Herkunft und Schadpotenzial.
Er arbeitet mit Reverse-Engineering-Werkzeugen wie IDA Pro, Ghidra oder x64dbg sowie mit Sandbox-Systemen wie Cuckoo oder ANY.RUN. Er steht in engem Austausch mit Incident-Response-Teams, Threat-Intelligence-Analysten und Security-Operations-Center-Mitarbeitern. Seine Analysen liefern verwertbare Erkenntnisse für die Stärkung der Abwehrmaßnahmen und die Weiterentwicklung von Erkennungsregeln in SIEM- und EDR-Systemen.
Kompetenzen
Fachliche Kompetenzen
- Reverse Engineering mit Tools wie IDA Pro, Ghidra, Radare2
- Dynamische Analyse mit Cuckoo Sandbox und ANY.RUN
- Erstellung von YARA-Regeln und Signaturen
- Kenntnisse in Assemblersprache (x86/x64) erforderlich
- Netzwerkprotokoll-Analyse mit Wireshark
- Vertrautheit mit dem MITRE ATT&CK Framework
- Kenntnisse in Windows-Internals und PE-Format
- Scripting mit Python oder PowerShell für Automatisierung
Soziale Kompetenzen
- Analytisches Denkvermögen bei komplexen Code-Strukturen
- Präzise und strukturierte Dokumentation technischer Befunde
- Belastbarkeit in zeitkritischen Incident-Response-Situationen
- Kontinuierliche Weiterbildung bei sich schnell wandelnden Bedrohungslagen
- Kooperative Kommunikation mit interdisziplinären Sicherheitsteams
Aufgaben
- Untersuchen von Malware-Samples durch statische Methoden wie Disassembler und Hex-Editor, um Code-Strukturen zu identifizieren
- Durchführen dynamischer Analysen in isolierten Sandbox-Umgebungen, um das Laufzeitverhalten zu beobachten
- Rekonstruieren der Malware-Funktionalitäten durch Reverse Engineering mit IDA Pro oder Ghidra
- Dokumentieren von Indicators of Compromise (IoCs) und Erstellen technischer Berichte für SOC-Teams
- Entwickeln von YARA-Regeln und Signaturen zur automatisierten Erkennung bekannter Bedrohungen
- Klassifizieren von Schadsoftware-Familien wie Ransomware, Trojaner, Rootkit und Spyware anhand von Verhaltensmustern
- Korrelieren von Malware-Aktivitäten mit bekannten Bedrohungsakteuren über das MITRE ATT&CK-Framework
- Unterstützen des Incident-Response-Teams mit forensischen Erkenntnissen während aktiver Sicherheitsvorfälle
- Pflegen und Erweitern der internen Malware-Datenbank mit Samples, Metadaten und Analyseergebnissen
- Auswerten von Threat-Intelligence-Feeds zur proaktiven Identifikation neuer Angriffsvektoren
Arbeitsumgebungen
- Security Operations Center (SOC) mit Fokus auf Bedrohungsanalyse
- Incident-Response-Teams in Großunternehmen zur Krisenbewältigung
- Cybersicherheitsbehörden und Strafverfolgungsbehörden für nationale Sicherheit
- Spezialisierte Cybersicherheitsdienstleister und MSSPs für umfassende Schutzmaßnahmen
- Forschungsabteilungen von Antiviren- und EDR-Anbietern zur Innovation
- Finanz- und Versicherungssektor mit hohem Schutzbedarf
Karrierewege
- Aufstieg zum Threat-Intelligence-Analyst für strategische Bedrohungserkennung
- Entwicklung zum Incident-Response-Spezialist für Krisenmanagement
- Rolle als Vulnerability-Researcher zur Schwachstellenanalyse
- Position als Red-Team-Operator zur Simulation von Angriffen
- Leitung eines Malware-Research-Teams zur Forschungskoordination
- Sicherheitsarchitekt für Endpoint-Protection-Systeme zur Infrastrukturabsicherung
Gesuchtes Profil
Häufige Fragen
Berufe derselben Branche
Dieser Beruf nach Land: Deutschland · Liechtenstein · Österreich · Schweiz ·