Développeur logiciel en support à la recherche sur les menaces / Threat Research Software Engineer (m/f/n)

ESET Research est une équipe de plus de 30 chercheurs qui analyse des opérations complexes de cyberespionnage et de cybercriminalité. Nous travaillons en collaboration avec d’autres équipes internes pour améliorer les produits ESET et créer des détections de logiciels malveillants résilientes.

Notre objectif principal est de comprendre comment les groupes d’attaquants fonctionnent afin de mieux protéger nos clients et de contrer les activités malveillantes. Nous rédigeons également des rapports privés, disponibles aux clients abonnés à notre offre ESET Threat Intelligence.

Nous partageons nos connaissances publiquement sur le blog d’ESET, https://www.welivesecurity.com/research/et lors de conférences techniques dans le monde entier (Virus Bulletin, Black Hat, RSA, Botconf, etc.).

À propos du rôle

• Concevoir et maintenir des outils internes qui unifient les métadonnées d’échantillons provenant de plusieurs systèmes internes et externes (télémétrie réseau, environnements d’analyse automatisée, collections de logiciels malveillants, plateformes de renseignement sur les menaces (CTI)) afin de rendre les données de renseignement sur les menaces consultables et réutilisables.

• Développer et maintenir des pipelines automatisés qui transfèrent les résultats d’analyse vers les plateformes CTI, par exemple MISP, et génèrent des livrables destinés aux clients, tels que des tableaux d’IOC et des ensembles d’indicateurs.

• Créer des applications Web et des processusdestinés aux chercheurs pour la recherche d’échantillons, le triage, le suivi des analyses et l’étiquetage.

• Gérer le carnet de priorités des outils en collaboration avec les chercheurs.

• Collaborer avec les équipes d’ingénierie responsables des systèmes internes, notamment la télémétrie et les environnements d’analyse automatisée.

• Identifier de façon proactive les problèmes de fiabilité, de performance et d’exactitude des services avant qu’ils ne deviennent des incidents, et améliorer les procédures, les tableaux de bord, les alertes et l’automatisation.

Exigences essentielles

• Expérience en Python et JavaScript, avec une expérience démontrée dans la conception, le développement et la maintenance de systèmes Python assortis d’une réelle responsabilité opérationnelle, et non uniquement dans la rédaction de scripts ou l’automatisation.

• Création et maintenance d’API, de bases de données, de files d’attente et d’intégrations de données entre plusieurs systèmes, y compris la conception de schémas et l’optimisation des requêtes.

• Bonne compréhension desprocessus en renseignement sur les menaces, suffisante pour comprendre le travail des chercheurs dans les systèmes internes, sans devoir être spécialiste en rétro-ingénierie de logiciels malveillants.

• Expérience dans le développement d’applications Web.

• Expérience avec les technologies de conteneurisation, par exemple Docker, CI/CD, Git et l’automatisation des tests.

• Pratiques de développement sécurisé pour des systèmes manipulant des fichiers malveillants et des données sensibles.

• Solides compétences en collaboration et en découverte des besoins, avec la capacité de transformer des irritants en outils livrés et utilisés.

• Une maîtrise professionnelle de l’anglais (niveau B2) est indispensable pour lire les rapports et documents produits par nos équipes internationales, préparer de la documentation en anglais et communiquer avec des collègues de nos autres bureaux ESET

Atouts

• Familiarité avec lesprocessus d’analyse de logiciels malveillants et les métadonnées courantes d’échantillons, notamment les hash, le type de fichier, les packers, les chaînes, les imports, les indicateurs réseau et les comportements observés en environnements d’analyse automatisée, ainsi qu’une expérience avec de tels environnements (CAPE, Cuckoo, Joe Sandbox, Any.Run) ou des équivalents internes comme sources de données.

• Familiarité avec MITRE ATT&CK et la mise en correspondance des comportements de logiciels malveillants avec ces techniques.

• Expérience dans l’utilisation réfléchie d’outils assistés par l’IA, à la fois pour accélérer le développement appuyé par une planification rigoureuse et pour alimenter des fonctionnalités destinées aux chercheurs, comme la génération de rapports ou l’extraction structurée, avec un bon jugement quant à la validation, à la qualité du code et aux limites de sécurité.

• Familiarité avec la création d’outils modernes avec différentes interfaces (CLI, TUI ou WebUI).

• Expérience antérieure dans la livraison d’outils à des équipes de renseignement sur les menaces ou de recherche en sécurité.

• Participation à des CTF.

Composante salariale de base pour le site de Bratislava (brut) : à partir de 2 700 EUR

* La composante salariale de base finale peut être augmentée en fonction des compétences et de l’expérience du candidat sélectionné.
* Prime de performance versée deux fois par an, pouvant atteindre jusqu’à 10 % du salaire de base pour la période d’évaluation (généralement 6 mois).

Ready to Make an Impact?

If you’re excited about this opportunity and feel it aligns with your journey, don’t hesitate—apply and show us what drives you