Paese
Settore
Cerca una professione
CYBERSECURITY
Analista di malware
Analisi forense di codice malevolo in ambienti di sicurezza informatica ad alto rischio tecnico
Vedi i percorsi
Come diventare
In 242 paesi
Schede per paese
In breve
Aree chiave
Competenze tecniche
Competenze trasversali
Automazione
Media
Difficoltà
Positiva
Tensione del mercato
Moderata
Mobilità
Possibile
Tendenza nella maggior parte dei paesi. I valori del tuo paese sono nella scheda Stipendi, formazione, mercato del lavoro.
Informazioni sulla professione
L'analista di malware opera in team di sicurezza offensiva e difensiva, investigando campioni di codice malevolo attraverso tecniche di reverse engineering statico e dinamico.
Utilizza strumenti come IDA Pro, Ghidra, x64dbg, Cuckoo Sandbox e YARA per decompilare, tracciare e classificare minacce. Collabora con team SOC, CERT, threat intelligence e sviluppatori di sistemi di rilevamento, producendo report tecnici dettagliati per gestori di incidenti e responsabili della sicurezza aziendale.
Competenze
Competenze tecniche
- Esperienza in reverse engineering con IDA Pro, Ghidra, Binary Ninja
- Esecuzione di analisi dinamica con Cuckoo Sandbox, Any.Run, x64dbg
- Scrittura di regole YARA e Sigma per rilevamento
- Utilizzo del framework MITRE ATT&CK e formati STIX/TAXII
- Capacità di analisi di memoria con Volatility
- Scripting in Python e PowerShell per automazione
- Conoscenza approfondita di formati PE, ELF, PDF, Office malevoli
- Utilizzo di piattaforme come VirusTotal Enterprise e MalwareBazaar
Competenze trasversali
- Precisione metodologica nell'analisi di dettaglio
- Capacità di lavorare sotto pressione con scadenze critiche
- Comunicazione tecnica chiara verso pubblici eterogenei
- Curiosità investigativa di fronte a codice sconosciuto
- Gestione della riservatezza su dati sensibili
Compiti
- Eseguire analisi statica di binari malevoli con strumenti come IDA Pro e Ghidra per estrarre indicatori di compromissione (IoC)
- Condurre analisi dinamica in sandbox isolate con Cuckoo o Any.Run per monitorare comportamenti a runtime
- Decompilare codice offuscato e deobfuscare payload cifrati, riducendo il tempo di analisi del 30%
- Scrivere regole YARA e Sigma per rilevamento automatizzato con tasso di falsi positivi inferiore al 5%
- Estrarre e documentare TTPs secondo il framework MITRE ATT&CK per ogni campione analizzato
- Produrre report tecnici con IOC strutturati in formato STIX/TAXII per condivisione con partner CERT
- Classificare famiglie di malware (ransomware, RAT, rootkit, dropper) aggiornando il database interno
- Monitorare feed di threat intelligence (VirusTotal, MalwareBazaar, AlienVault OTX) per correlazione campioni
- Collaborare con il team SOC per affinare regole di detection su SIEM in base ai pattern identificati
- Eseguire analisi di memoria con Volatility su dump di sistemi compromessi per individuare artefatti nascosti
Ambienti di lavoro
- SOC (Security Operations Center) per il monitoraggio continuo delle minacce
- CERT / CSIRT aziendale per una risposta rapida agli incidenti
- Team di Threat Intelligence per l'analisi avanzata delle minacce
- Laboratorio di sicurezza offensiva per test di penetrazione
- Fornitori di soluzioni EDR/XDR per la protezione avanzata degli endpoint
- Agenzie governative e forze dell'ordine per la collaborazione su casi complessi
- Società di consulenza in cybersecurity per strategie personalizzate
Possibili evoluzioni
- Possibilità di evolvere in Threat Intelligence Analyst
- Ruolo di Incident Response Lead per gestire incidenti critici
- Diventare un Security Researcher per nuove scoperte
- Operare come Red Team Operator per test offensivi
- Crescita verso Chief Information Security Officer
Profilo ricercato
Approccio con rigore analiticoElevata autonomia investigativaPrecisione nella documentazioneResistenza allo stress tecnico
Domande frequenti
Come diventare Analista di malware?
Professioni dello stesso settore
Questa professione per paese: Italia ·