11、深入了解恶意软件分析：职业、技术与面试要点

深入了解恶意软件分析：职业、技术与面试要点

1. 恶意软件分析师职业概述

恶意软件分析师主要负责分析各类恶意软件，以了解其构成的威胁。这包括识别恶意软件的功能、运作方式，以及可用于识别该恶意软件的入侵指标（IOCs）。常见的相关职位名称还有恶意软件逆向工程师、首席逆向工程师和安全研究员等。

通常有两种类型的恶意软件分析师：
- 升级恶意软件分析师 ：与事件响应（IR）团队合作，分析恶意软件样本，确定其功能、在系统上可能的行为，以及有助于IR团队在其他系统中查找感染情况的工件（如URL、文件名和哈希值）。
- 收集恶意软件分析师 ：通常为安全公司工作，筛选公共和私人数据源，识别可被安全设备接收的IOCs，以帮助安全公司的客户更快地识别和阻止威胁。作为收集恶意软件分析师，通常会专注于特定的恶意软件家族，并尽可能自动化分析过程以提高可扩展性。

成为恶意软件分析师所需的技能包括好奇心、研究能力、动态分析（观察恶意软件行为）、静态分析（理解文件属性），以及清晰阐述分析恶意软件样本过程的能力。

如果你想探索恶意软件分析领域，以下是一些免费资源：
- Malware Unicorn提供免费的恶意软件分析入门课程： 点击访问
- Open Analysis Labs有一个不错的YouTube频道，用于学习恶意软件分析：