pular para o conteúdo
sec/atlas
todas as carreiras

carreiras

Forensics and Malware Analyst

Reconstrua o que aconteceu a partir da evidência e explique o que o código faz.

Um analista forense coleta e examina evidência de memória, discos, logs e serviços de nuvem para reconstruir um ataque, seguindo regras rígidas de manuseio para que ela se sustente numa disputa. Um analista de malware estuda arquivos suspeitos para entender o que fazem e como detectá-los. Os dois papéis costumam trabalhar juntos.

ver este caminho no mapa da jornada

Um dia no cargo

  • Adquirir evidência na ordem certa e provar que ela não foi alterada.
  • Analisar artefatos de memória e disco e reconstruir a linha do tempo de uma intrusão.
  • Fazer a triagem de arquivos suspeitos em um laboratório isolado e escrever detecções para o que encontrar.
  • Escrever relatórios que separam observação de interpretação e declaram os limites com honestidade.
0 de 5 estudadosPróximo tópico: O ciclo de vida da resposta a incidentes

  1. Etapa 1· Fundamentos

    Aprender o processo de incidente e de onde vem a evidência.

    Estude aqui

    Aprenda em outros lugares

    • Internos de sistemas operacionais: Windows e Linux
    • Sistemas de arquivos e como os dados são guardados e apagados

    Construa isto

    Monte um laboratório isolado com snapshots e pratique tirar e verificar a imagem de disco de uma máquina de teste sua.

  2. Etapa 2· Prática

    Trabalhar a partir de logs e dimensionar uma intrusão antes da análise profunda.

    Estude aqui

    Aprenda em outros lugares

    • Logs de eventos do Windows e locais comuns de persistência
    • Scripting para parsing e automação

    Construa isto

    Monte uma linha do tempo combinada a partir de três fontes de log de uma intrusão simulada e marque cada evento com a sua evidência.

  3. Etapa 3· Avançado

    Analisar evidências e amostras e produzir detecções.

    Estude aqui

    Aprenda em outros lugares

    • Engenharia reversa com um disassembler
    • Ferramentas de forense de memória

    Construa isto

    Analise uma amostra pública no seu laboratório e publique um relatório curto com indicadores e uma regra YARA.

O que mostrar

  • Um relatório forense sobre uma imagem de caso público, com método, achados e limites.
  • Um texto de análise de malware com achados estáticos e dinâmicos e as detecções que saíram dele.

Certificações (exemplos)

  • GCFE / GCFA (GIAC)
  • GREM (GIAC)
  • EnCE (OpenText)

Exemplos, não recomendações nem requisitos. Confira os detalhes atuais com a entidade emissora.

Cargos relacionados