Analista di malware

Competenze

Competenze tecniche

• Esperienza in reverse engineering con IDA Pro, Ghidra, Binary Ninja
• Esecuzione di analisi dinamica con Cuckoo Sandbox, Any.Run, x64dbg
• Scrittura di regole YARA e Sigma per rilevamento
• Utilizzo del framework MITRE ATT&CK e formati STIX/TAXII
• Capacità di analisi di memoria con Volatility
• Scripting in Python e PowerShell per automazione
• Conoscenza approfondita di formati PE, ELF, PDF, Office malevoli
• Utilizzo di piattaforme come VirusTotal Enterprise e MalwareBazaar

Competenze interpersonali

• Precisione metodologica nell'analisi di dettaglio
• Capacità di lavorare sotto pressione con scadenze critiche
• Comunicazione tecnica chiara verso pubblici eterogenei
• Curiosità investigativa di fronte a codice sconosciuto
• Gestione della riservatezza su dati sensibili

Compiti

• Eseguire analisi statica di binari malevoli con strumenti come IDA Pro e Ghidra per estrarre indicatori di compromissione (IoC)
• Condurre analisi dinamica in sandbox isolate con Cuckoo o Any.Run per monitorare comportamenti a runtime
• Decompilare codice offuscato e deobfuscare payload cifrati, riducendo il tempo di analisi del 30%
• Scrivere regole YARA e Sigma per rilevamento automatizzato con tasso di falsi positivi inferiore al 5%
• Estrarre e documentare TTPs secondo il framework MITRE ATT&CK per ogni campione analizzato
• Produrre report tecnici con IOC strutturati in formato STIX/TAXII per condivisione con partner CERT
• Classificare famiglie di malware (ransomware, RAT, rootkit, dropper) aggiornando il database interno
• Monitorare feed di threat intelligence (VirusTotal, MalwareBazaar, AlienVault OTX) per correlazione campioni
• Collaborare con il team SOC per affinare regole di detection su SIEM in base ai pattern identificati
• Eseguire analisi di memoria con Volatility su dump di sistemi compromessi per individuare artefatti nascosti

Ambienti di lavoro

Gli ambienti di lavoro possono variare:

Possibili evoluzioni

• Possibilità di evolvere in Threat Intelligence Analyst
• Ruolo di Incident Response Lead per gestire incidenti critici
• Diventare un Security Researcher per nuove scoperte
• Operare come Red Team Operator per test offensivi
• Crescita verso Chief Information Security Officer

Profilo ricercato