Pracovní pozice spadá pod Odbor vládní CERT - Oddělení nalytické
Hlavní návrh stáže spočívá ve vývoji nástroje maldump (https://github.com/NUKIB/maldump), který slouží k extrahování malwaru z karantén různých antivirových programů. Nejdůležitější součástí je podpora dalších antivirů a kontrola funkčnosti již podporovaných antivirů. Stáž je možné nabídnout v rozsahu do 100 až 400 hodin. Je vhodná pro studenty.
Náplň stáže:
- plánování rozvoje nástroje maldump
- vývoj nástroje maldump
- pomoc při vývoji dalších nástrojů pro forenzní a malware analýzu
Předpoklady:
- znalost programovacího jazyka Python a jeho prostředí
- schopnost práce s binárními soubory
Výhodou:
- zkušenost s analýzou malware
- zkušenost s forenzní analýzou disků
- zkušenost s jazykem Kaitai Struct
Místo výkonu práce: Brno
Termín nástupu: dohodou
V případě dotazu ohledně náplně stáže kontaktujte pana Vojtěcha Jelínka vojtech.jelinek@nukib.gov.cz