{"id":2819,"date":"2026-09-25T07:35:27","date_gmt":"2026-09-25T05:35:27","guid":{"rendered":"https:\/\/epraceo.pl\/blog\/zawody\/analityk-zlosliwego-oprogramowania\/"},"modified":"2026-09-25T07:35:27","modified_gmt":"2026-09-25T05:35:27","slug":"analityk-zlosliwego-oprogramowania","status":"publish","type":"zawod","link":"https:\/\/epraceo.pl\/blog\/zawody\/analityk-zlosliwego-oprogramowania\/","title":{"rendered":"Analityk z\u0142o\u015bliwego oprogramowania: umiej\u0119tno\u015bci, narz\u0119dzia i jak zacz\u0105\u0107"},"content":{"rendered":"<p>Analityk z\u0142o\u015bliwego oprogramowania <strong><\/strong> analizuje z\u0142o\u015bliwe oprogramowanie, aby ustali\u0107, jak dzia\u0142a, w jaki spos\u00f3b przedosta\u0142o si\u0119 do systemu, z jakimi serwerami si\u0119 \u0142\u0105czy oraz jak je wykrywa\u0107 w innych miejscach. Analitycy z\u0142o\u015bliwego oprogramowania pracuj\u0105 w zespo\u0142ach CERT i CSIRT, bankowych centrach operacyjnych (SOC) oraz firmach zajmuj\u0105cych si\u0119 bezpiecze\u0144stwem, zazwyczaj po zdobyciu do\u015bwiadczenia w reagowaniu na incydenty lub pracy w centrum operacyjnym (SOC).<\/p>\n<h2>Czym zajmuje si\u0119 analityk z\u0142o\u015bliwego oprogramowania na co dzie\u0144?<\/h2>\n<p>Wi\u0119kszo\u015b\u0107 pracy analityka z\u0142o\u015bliwego oprogramowania dzieli si\u0119 na trzy etapy. Pierwszym z nich jest wst\u0119pna klasyfikacja: pr\u00f3bka trafia z centrum operacyjnego SOC, skrzynki pocztowej lub piaskownicy, a analityk musi szybko zdecydowa\u0107, czy jest to znane z\u0142o\u015bliwe oprogramowanie, nowy wariant, czy fa\u0142szywy alarm. Skorzystanie z hash\u00f3w, sprawdzenie reputacji, uruchomienie w zautomatyzowanej piaskownicy oraz wst\u0119pna analiza ci\u0105g\u00f3w znak\u00f3w i import\u00f3w cz\u0119sto pozwalaj\u0105 uzyska\u0107 odpowied\u017a w ci\u0105gu kilku minut.<\/p>\n<p>Drugim etapem jest w\u0142a\u015bciwa analiza. Uruchamia si\u0119 pr\u00f3bk\u0119 w izolowanym \u015brodowisku i obserwuje, jak wp\u0142ywa ona na system, rejestr i sie\u0107, a nast\u0119pnie otwiera si\u0119 j\u0105 w deasemblerze, aby zrozumie\u0107 elementy, kt\u00f3re ukrywaj\u0105 si\u0119 przed analiz\u0105 dynamiczn\u0105. Trzeci poziom polega na przekszta\u0142ceniu wynik\u00f3w analizy w co\u015b, z czego mog\u0105 skorzysta\u0107 inni: wska\u017aniki naruszenia bezpiecze\u0144stwa (IOC), regu\u0142y YARA, regu\u0142y wykrywania dla systemu SIEM, raport dla zespo\u0142u ds. incydent\u00f3w oraz, na wy\u017cszym szczeblu, narz\u0119dzia automatyzuj\u0105ce kolejn\u0105 analiz\u0119 tej samej rodziny z\u0142o\u015bliwego oprogramowania. <\/p>\n<p>Wynik jest r\u00f3wnie wa\u017cny jak sama analiza. Genialna sesja in\u017cynierii odwrotnej, kt\u00f3ra ko\u0144czy si\u0119 bez jasnej listy domen do zablokowania i plik\u00f3w do wykrycia, nikomu nie pomaga. Dlatego og\u0142oszenia o pracy na te stanowiska wymieniaj\u0105 umiej\u0119tno\u015b\u0107 sporz\u0105dzania raport\u00f3w obok umiej\u0119tno\u015bci technicznych.<\/p>\n<h2>Jak przebiega typowy przypadek?<\/h2>\n<p>Znany scenariusz w Polsce: pracownicy otrzymuj\u0105 wiadomo\u015b\u0107 e-mail dotycz\u0105c\u0105 niezap\u0142aconej faktury lub paczki, za kt\u00f3r\u0105 nale\u017cy ui\u015bci\u0107 op\u0142at\u0119 za dostaw\u0119, napisan\u0105 poprawnym j\u0119zykiem polskim, zawieraj\u0105c\u0105 za\u0142\u0105cznik lub link. Kto\u015b j\u0105 otwiera. System EDR generuje alert, a centrum SOC przekazuje plik dy\u017curuj\u0105cemu analitykowi ds. z\u0142o\u015bliwego oprogramowania.<\/p>\n<p>W piaskownicy okazuje si\u0119, \u017ce pr\u00f3bka jest programem \u0142aduj\u0105cym, kt\u00f3ry pobiera kolejny etap. Drugi etap jest spakowany, wi\u0119c go rozpakowujesz, znajdujesz procedur\u0119 odszyfrowuj\u0105c\u0105 jego konfiguracj\u0119 i wyodr\u0119bniasz adresy serwer\u00f3w dowodzenia i kontroli. Stamt\u0105d wska\u017aniki IOC trafiaj\u0105 do systemu SIEM i zap\u00f3r sieciowych, zesp\u00f3\u0142 ds. incydent\u00f3w sprawdza, kt\u00f3re inne komputery \u0142\u0105czy\u0142y si\u0119 z tymi samymi serwerami, a napisana przez ciebie regu\u0142a YARA wykrywa dwie kolejne kopie na udzia\u0142ach plik\u00f3w. Wska\u017aniki s\u0105 cz\u0119sto przekazywane do bran\u017cowego CSIRT lub CERT Polska, dzi\u0119ki czemu inne organizacje mog\u0105 zablokowa\u0107 t\u0119 sam\u0105 kampani\u0119.<\/p>\n<p>Ten \u0142a\u0144cuch pokazuje co\u015b, co pomija wiele przewodnik\u00f3w. Analityk z\u0142o\u015bliwego oprogramowania rzadko pracuje samodzielnie: jego praca stanowi ogniwo \u0142\u0105cz\u0105ce wykrywanie, reagowanie na incydenty i analiz\u0119 zagro\u017ce\u0144, a warto\u015b\u0107 jego pracy zale\u017cy od tego, jak szybko dotrze ona do os\u00f3b, kt\u00f3re blokuj\u0105, tropi\u0105 i usuwaj\u0105 zagro\u017cenia.<\/p>\n<h2>Jakie umiej\u0119tno\u015bci s\u0105 wymagane w analizie z\u0142o\u015bliwego oprogramowania?<\/h2>\n<p>W\u0142a\u015bnie w tym zakresie rola ta r\u00f3\u017cni si\u0119 od wi\u0119kszo\u015bci stanowisk zwi\u0105zanych z bezpiecze\u0144stwem. Analiza z\u0142o\u015bliwego kodu oznacza odczytywanie go na poziomie, na jakim widzi go procesor, wi\u0119c podstawowe umiej\u0119tno\u015bci to umiej\u0119tno\u015bci niskopoziomowe:<\/p>\n<ul>\n<li><strong>Asembler x86 i x64<\/strong>, konwencje wywo\u0142a\u0144 oraz mo\u017cliwo\u015b\u0107 \u015bledzenia przebiegu kontroli w deasemblerze bez kodu \u017ar\u00f3d\u0142owego.<\/li>\n<li><strong>Wewn\u0119trzne mechanizmy systemu Windows<\/strong>: procesy, w\u0105tki, rejestr, us\u0142ugi, interfejs API systemu Windows oraz format plik\u00f3w PE. Wi\u0119kszo\u015b\u0107 pr\u00f3bek, kt\u00f3re trafiaj\u0105 do polskich firm, nadal jest przeznaczona dla systemu Windows.<\/li>\n<li><strong>Inne platformy<\/strong>: pliki binarne ELF dla systemu Linux i urz\u0105dze\u0144 IoT, z\u0142o\u015bliwe oprogramowanie oparte na platformie .NET i skryptach (PowerShell, JavaScript, makra VBA) oraz, w coraz wi\u0119kszym stopniu, aplikacje na Androida wykorzystywane w oszustwach bankowych.<\/li>\n<li><strong>Techniki analizy statycznej i dynamicznej<\/strong>, w tym rozpakowywanie, pokonywanie technik zaciemniania kodu i sztuczek utrudniaj\u0105cych analiz\u0119 oraz analiza ruchu z\u0142o\u015bliwego oprogramowania.<\/li>\n<li><strong>Programowanie<\/strong>, przede wszystkim w j\u0119zyku Python, do tworzenia skrypt\u00f3w odszyfrowuj\u0105cych konfiguracje, wyodr\u0119bniaj\u0105cych wska\u017aniki zagro\u017cenia (IOC) oraz automatyzuj\u0105cych powtarzalne zadania; znajomo\u015b\u0107 j\u0119zyka C u\u0142atwia odczytywanie zdekompilowanego kodu.<\/li>\n<li><strong>Sieci<\/strong>: TCP\/IP, DNS, HTTP i SMTP, poniewa\u017c ruch typu \u201ecommand-and-control\u201d ukrywa si\u0119 w zwyk\u0142ych protoko\u0142ach.<\/li>\n<\/ul>\n<p>W polskich og\u0142oszeniach dla zespo\u0142\u00f3w CERT wymagane jest r\u00f3wnie\u017c praktyczne do\u015bwiadczenie w pracy z systemem Linux, znajomo\u015b\u0107 wektor\u00f3w atak\u00f3w i profilowania zagro\u017ce\u0144 oraz bardzo dobra znajomo\u015b\u0107 j\u0119zyka angielskiego. Raporty, dokumentacja dostawc\u00f3w oraz wi\u0119kszo\u015b\u0107 materia\u0142\u00f3w badawczych, z kt\u00f3rych b\u0119dziesz czerpa\u0107 wiedz\u0119, s\u0105 w j\u0119zyku angielskim.<\/p>\n<h2>Jakich narz\u0119dzi u\u017cywa analityk z\u0142o\u015bliwego oprogramowania?<\/h2>\n<p>Disassembler i dekompilator stanowi\u0105 serce zestawu narz\u0119dzi. Ghidra, udost\u0119pniana za darmo, jest powszechnie u\u017cywana w polskich zespo\u0142ach i stanowi naturalny wyb\u00f3r na pocz\u0105tek nauki; IDA Pro to komercyjny standard, za kt\u00f3ry zazwyczaj p\u0142aci pracodawca. Debuggery, takie jak x64dbg i WinDbg, umo\u017cliwiaj\u0105 analiz\u0119 dynamiczn\u0105 w systemie Windows, przy czym ProcMon i podobne narz\u0119dzia pokazuj\u0105, jak pr\u00f3bka wp\u0142ywa na system, a Wireshark \u2013 jakie dane wysy\u0142a przez sie\u0107.<\/p>\n<p>\u015arodowiska typu sandbox automatyzuj\u0105 wst\u0119pn\u0105 analiz\u0119 pr\u00f3bki, a dystrybucja REMnux dla systemu Linux \u0142\u0105czy wiele narz\u0119dzi analitycznych w jednym miejscu. YARA to wsp\u00f3lny j\u0119zyk s\u0142u\u017c\u0105cy do opisywania rodzin z\u0142o\u015bliwego oprogramowania. Warto r\u00f3wnie\u017c wiedzie\u0107, \u017ce CERT Polska opracowuje i publikuje narz\u0119dzia analityczne typu open source, w tym repozytorium z\u0142o\u015bliwego oprogramowania MWDB oraz \u015brodowisko DRAKVUF Sandbox, a niekt\u00f3re polskie zespo\u0142y opieraj\u0105 na nich swoje procesy pracy. Znajomo\u015b\u0107 tych narz\u0119dzi pokazuje rekruterowi, \u017ce \u015bledzisz lokaln\u0105 scen\u0119. <\/p>\n<h2>Gdzie pracuj\u0105 analitycy z\u0142o\u015bliwego oprogramowania?<\/h2>\n<p>Liczba pracodawc\u00f3w jest ograniczona, co stanowi jedn\u0105 z charakterystycznych cech tej pracy. G\u0142\u00f3wne grupy to:<\/p>\n<ul>\n<li><strong>Krajowe zespo\u0142y CSIRT<\/strong>: CERT Polska dzia\u0142aj\u0105cy w ramach NASK, CSIRT GOV prowadzony przez ABW oraz CSIRT MON. NASK og\u0142asza oferty pracy na stanowiska takie jak specjalista ds. in\u017cynierii odwrotnej z\u0142o\u015bliwego oprogramowania.<\/li>\n<li><strong>CERT-y i SOC-i sektora bankowego i finansowego<\/strong>, gdzie analiza z\u0142o\u015bliwego oprogramowania cz\u0119sto wspiera zapobieganie oszustwom, a tak\u017ce firmy \u015bwiadcz\u0105ce us\u0142ugi SOC i CERT na rzecz innych podmiot\u00f3w.<\/li>\n<li><strong>Firmy z bran\u017cy bezpiecze\u0144stwa<\/strong> posiadaj\u0105ce laboratoria badawcze, w kt\u00f3rych analitycy pracuj\u0105 nad rozwi\u0105zaniami wykrywaj\u0105cymi zagro\u017cenia dla produkt\u00f3w stosowanych na ca\u0142ym \u015bwiecie.<\/li>\n<li><strong>Du\u017ce przedsi\u0119biorstwa z bran\u017cy energetycznej, telekomunikacyjnej i przemys\u0142owej<\/strong> posiadaj\u0105ce w\u0142asne zespo\u0142y reagowania na incydenty.<\/li>\n<\/ul>\n<p>Zmieniona ustawa o krajowym systemie cyberbezpiecze\u0144stwa (polski akt wdra\u017caj\u0105cy dyrektyw\u0119 NIS2), obowi\u0105zuj\u0105ca od 3 kwietnia 2026 r., przewiduje utworzenie sektorowych zespo\u0142\u00f3w CSIRT w ci\u0105gu 18 miesi\u0119cy. Z czasem powinno to oznacza\u0107 wi\u0119ksz\u0105 liczb\u0119 zespo\u0142\u00f3w zajmuj\u0105cych si\u0119 incydentami w konkretnych bran\u017cach.<\/p>\n<p>Zespo\u0142y sektora publicznego i obronnego cz\u0119sto wymagaj\u0105 po\u015bwiadczenia bezpiecze\u0144stwa wydanego na podstawie ustawy o ochronie informacji niejawnych. Proces weryfikacji zajmuje czas, dlatego nale\u017cy liczy\u0107 si\u0119 z d\u0142u\u017cszym procesem rekrutacji. Klasyfikacja KZiS nie zawiera oddzielnego kodu dla analityk\u00f3w z\u0142o\u015bliwego oprogramowania. Najbli\u017csze pozycje, dodane w wydaniu z lat 2025\/2026, to 252913 (badacz ds. cyberbezpiecze\u0144stwa), 252908 (specjalista ds. analizy cyberzagro\u017ce\u0144) oraz 252906 (osoba reaguj\u0105ca na incydenty cybernetyczne), a tak\u017ce 252904 dla kryminalistyki cyfrowej.<\/p>\n<h2>Jak zosta\u0107 analitykiem z\u0142o\u015bliwego oprogramowania?<\/h2>\n<p>Prawie nikt nie rozpoczyna kariery jako analityk z\u0142o\u015bliwego oprogramowania. Typowa \u015bcie\u017cka kariery prowadzi przez stanowisko w pierwszej linii centrum operacyjnego bezpiecze\u0144stwa (SOC) lub stanowisko m\u0142odszego analityka w zespole CERT, nast\u0119pnie przez reagowanie na incydenty, a dopiero potem do bardziej zaawansowanej pracy z z\u0142o\u015bliwym oprogramowaniem. Polskie og\u0142oszenia CERT dotycz\u0105ce stanowisk analityk\u00f3w s\u0105 otwarte nawet dla student\u00f3w ostatniego roku, ale analiza z\u0142o\u015bliwego oprogramowania i in\u017cynieria odwrotna s\u0105 w nich wymienione jako atut, a nie punkt wyj\u015bcia.<\/p>\n<p>Studia z zakresu informatyki lub cyberbezpiecze\u0144stwa, kierunki oferowane przez wiele polskich uczelni, zapewniaj\u0105 podstawow\u0105 wiedz\u0119 na temat system\u00f3w operacyjnych, sieci i programowania. To, co faktycznie otwiera drzwi do kariery, to praktyczne do\u015bwiadczenie: rozwi\u0105zywanie zada\u0144 typu \u201ecrackme\u201d, udzia\u0142 w zawodach CTF, w kt\u00f3rych polskie dru\u017cyny ciesz\u0105 si\u0119 doskona\u0142\u0105 reputacj\u0105, oraz publikowanie opis\u00f3w przeanalizowanych pr\u00f3bek. Wpis na blogu, w kt\u00f3rym krok po kroku opisujesz proces rozpakowywania prawdziwej pr\u00f3bki, m\u00f3wi o tobie wi\u0119cej ni\u017c jakikolwiek wpis w CV.<\/p>\n<p>Certyfikaty odgrywaj\u0105 tu mniejsz\u0105 rol\u0119 ni\u017c w przypadku innych stanowisk zwi\u0105zanych z bezpiecze\u0144stwem. Najbardziej znanym certyfikatem ukierunkowanym bezpo\u015brednio na t\u0119 prac\u0119 jest GIAC GREM (Reverse Engineering Malware). Jest on ceniony, ale drogi i nie jest wymagany w polskich og\u0142oszeniach, wi\u0119c zazwyczaj warto go zdoby\u0107 dopiero wtedy, gdy ju\u017c wykonujesz t\u0119 prac\u0119, a pracodawca pokrywa koszty jego uzyskania.<\/p>\n<h2>Jakie s\u0105 warunki pracy?<\/h2>\n<p>Pracujesz z aktywnym, niebezpiecznym kodem, wi\u0119c izolacja jest cz\u0119\u015bci\u0105 rutyny: dedykowane maszyny analityczne, maszyny wirtualne z migawkami, oddzielone sieci i surowe zasady dotycz\u0105ce przenoszenia plik\u00f3w. Nieostro\u017cne dwukrotne klikni\u0119cie na laptopie produkcyjnym to jedyny b\u0142\u0105d, kt\u00f3rego ta praca nie wybacza. Praca nad z\u0142o\u015bliwym kodem jest legalna w ramach uprawnie\u0144 nadanych przez pracodawc\u0119; eksperymentowanie na systemach, kt\u00f3re nie s\u0105 twoj\u0105 w\u0142asno\u015bci\u0105, ju\u017c nie.<\/p>\n<p>Praca ta ma w wi\u0119kszo\u015bci spokojny i wymagaj\u0105cy skupienia charakter, polegaj\u0105cy na d\u0142ugich godzinach sp\u0119dzanych nad deasemblerem, przerywanych okresami wzmo\u017conego napi\u0119cia, gdy aktywny incydent wymaga rozwi\u0105zania w ci\u0105gu kilku godzin. Zespo\u0142y zajmuj\u0105ce si\u0119 incydentami cz\u0119sto pracuj\u0105 w systemie dy\u017cur\u00f3w, w tym w nocy i w weekendy. Praca zdalna jest powszechna w firmach prywatnych, natomiast zespo\u0142y sektora publicznego zajmuj\u0105ce si\u0119 materia\u0142ami niejawnymi zazwyczaj oczekuj\u0105 obecno\u015bci pracownika na miejscu.<\/p>\n<h2>Wynagrodzenie analityka z\u0142o\u015bliwego oprogramowania: co na nie wp\u0142ywa?<\/h2>\n<p>Wynagrodzenie na stanowiskach pocz\u0105tkowych na \u015bcie\u017cce kariery w analizie z\u0142o\u015bliwego oprogramowania, takich jak analitycy pierwszej linii w centrum operacyjnym bezpiecze\u0144stwa (SOC), mo\u017ce pocz\u0105tkowo nieznacznie przewy\u017csza\u0107 \u015bredni\u0105 krajow\u0105. Do\u015bwiadczeni analitycy zajmuj\u0105cy si\u0119 in\u017cynieri\u0105 odwrotn\u0105 z\u0142o\u017conych pr\u00f3bek zarabiaj\u0105 znacznie powy\u017cej \u015bredniej krajowej, zw\u0142aszcza w sektorze bankowym i u dostawc\u00f3w rozwi\u0105za\u0144 bezpiecze\u0144stwa.<\/p>\n<p>Rodzaj pracodawcy w du\u017cej mierze wyja\u015bnia t\u0119 r\u00f3\u017cnic\u0119. Instytucje publiczne cz\u0119sto p\u0142ac\u0105 mniej ni\u017c banki i firmy prywatne, ale oferuj\u0105 stabilno\u015b\u0107, unikalne przypadki i do\u015bwiadczenie, kt\u00f3re p\u00f3\u017aniej jest cenione na rynku. G\u0142\u0119bia umiej\u0119tno\u015bci in\u017cynierii odwrotnej, do\u015bwiadczenie w zakresie z\u0142o\u015bliwego oprogramowania mobilnego, znajomo\u015b\u0107 j\u0119zyka angielskiego na poziomie wystarczaj\u0105cym do publikowania wynik\u00f3w bada\u0144, po\u015bwiadczenie bezpiecze\u0144stwa oraz p\u0142atne dy\u017cury podnosz\u0105 wynagrodzenie. Umowy B2B wyst\u0119puj\u0105 g\u0142\u00f3wnie w firmach prywatnych, podczas gdy zespo\u0142y sektora publicznego zatrudniaj\u0105 pracownik\u00f3w na podstawie umowy o prac\u0119.<\/p>\n<h2>Czy sztuczna inteligencja zmieni analiz\u0119 z\u0142o\u015bliwego oprogramowania?<\/h2>\n<p>Tak ju\u017c si\u0119 dzieje, po obu stronach. Modele j\u0119zykowe pomagaj\u0105 analitykom zmienia\u0107 nazwy funkcji, streszcza\u0107 zdekompilowany kod oraz tworzy\u0107 pierwsze wersje regu\u0142 wykrywania, a wtyczki do g\u0142\u00f3wnych deasembler\u00f3w wprowadzaj\u0105 to do codziennej pracy. Jednocze\u015bnie atakuj\u0105cy wykorzystuj\u0105 te same narz\u0119dzia do szybszego tworzenia kolejnych wariant\u00f3w, przez co ro\u015bnie liczba pr\u00f3bek.<\/p>\n<p>Samo wykrywanie w coraz wi\u0119kszym stopniu opiera si\u0119 na klasyfikatorach opartych na uczeniu maszynowym, kt\u00f3re dostawcy trenuj\u0105, a in\u017cynier MLOps utrzymuje w \u015brodowisku produkcyjnym. Nic z tego nie eliminuje potrzeby zatrudnienia osoby, kt\u00f3ra potrafi otworzy\u0107 plik binarny i sprawdzi\u0107, co on robi. Zautomatyzowana selekcja zajmuje si\u0119 rutynowymi zadaniami, a analitycy po\u015bwi\u0119caj\u0105 wi\u0119cej czasu na pr\u00f3bki, kt\u00f3re prze\u015blizgn\u0119\u0142y si\u0119 przez ten proces.<\/p>\n<h2>Jakie zawody s\u0105 zbli\u017cone do analizy z\u0142o\u015bliwego oprogramowania?<\/h2>\n<p>Najbardziej pokrewne role s\u0105 powi\u0105zane z tym samym \u0142a\u0144cuchem zdarze\u0144. Specjalista ds. reagowania na incydenty kieruje dzia\u0142aniami w ca\u0142ej organizacji, specjalista ds. analizy zagro\u017ce\u0144 \u015bledzi grupy atakuj\u0105cych i ich kampanie, a specjalista ds. kryminalistyki cyfrowej rekonstruuje przebieg zdarze\u0144 na podstawie obraz\u00f3w dysk\u00f3w i pami\u0119ci. Je\u015bli wolisz budowa\u0107 zabezpieczenia ni\u017c analizowa\u0107 ataki, naturaln\u0105 alternatyw\u0105 jest stanowisko in\u017cyniera ds. bezpiecze\u0144stwa, a je\u015bli wolisz atakowa\u0107 systemy za zgod\u0105, rozwa\u017c zaw\u00f3d <a href=\"https:\/\/epraceo.pl\/blog\/zawody\/tester-penetracyjny\/\">tester penetracyjny<\/a>.<\/p>\n<h2>Cz\u0119sto zadawane pytania<\/h2>\n<h3>Czy potrzebuj\u0119 dyplomu, aby zosta\u0107 analitykiem z\u0142o\u015bliwego oprogramowania?<\/h3>\n<p>\u017badne przepisy tego nie wymagaj\u0105. Polscy pracodawcy cz\u0119sto wymagaj\u0105 dyplomu z informatyki lub pokrewnej dziedziny, a niekt\u00f3re zespo\u0142y CERT przyjmuj\u0105 r\u00f3wnie\u017c student\u00f3w ostatniego roku. W praktyce wi\u0119ksze znaczenie maj\u0105 udokumentowane umiej\u0119tno\u015bci: opublikowane analizy, wyniki w konkursach CTF oraz do\u015bwiadczenie w centrum operacyjnym bezpiecze\u0144stwa (SOC) lub zespole reagowania na incydenty. W przypadku stanowisk w sektorze publicznym mo\u017ce by\u0107 wymagane po\u015bwiadczenie bezpiecze\u0144stwa, kt\u00f3rego uzyskanie zajmuje troch\u0119 czasu.<\/p>\n<h3>Jakie j\u0119zyki programowania powinien zna\u0107 analityk z\u0142o\u015bliwego oprogramowania?<\/h3>\n<p>Python jest podstawowym narz\u0119dziem do tworzenia skrypt\u00f3w s\u0142u\u017c\u0105cych do odszyfrowywania konfiguracji i wyodr\u0119bniania wska\u017anik\u00f3w. Znajomo\u015b\u0107 j\u0119zyka asemblera dla architektur x86 i x64 jest niezb\u0119dna do odczytywania z\u0142o\u015bliwego kodu, a j\u0119zyk C pomaga zrozumie\u0107 wyniki dekompilacji. Znajomo\u015b\u0107 PowerShell, JavaScript i VBA pomaga w pracy ze z\u0142o\u015bliwym oprogramowaniem opartym na skryptach, natomiast podstawy j\u0119zyk\u00f3w Java i Kotlin s\u0105 przydatne w przypadku pr\u00f3bek oprogramowania dla systemu Android wykorzystywanych w oszustwach bankowych.<\/p>\n<h3>Czy praca ze z\u0142o\u015bliwym oprogramowaniem jest legalna?<\/h3>\n<p>Analiza z\u0142o\u015bliwego oprogramowania w ramach pracy, na zlecenie pracodawcy i w izolowanym laboratorium, jest normaln\u0105 dzia\u0142alno\u015bci\u0105 zawodow\u0105. Problemy pojawiaj\u0105 si\u0119, gdy kto\u015b uruchamia lub rozpowszechnia z\u0142o\u015bliwy kod poza tym zleceniem lub testuje go na systemach, kt\u00f3re nie s\u0105 jego w\u0142asno\u015bci\u0105. Je\u015bli analizujesz pr\u00f3bki prywatnie w celach edukacyjnych, przechowuj je w izolowanych maszynach wirtualnych i nigdy nie u\u017cywaj ich przeciwko nikomu.<\/p>\n<h3>Jaka jest r\u00f3\u017cnica mi\u0119dzy analitykiem z\u0142o\u015bliwego oprogramowania a pentesterem?<\/h3>\n<p>Pentester atakuje systemy za zgod\u0105 w\u0142a\u015bciciela, aby wykry\u0107 s\u0142abe punkty, zanim zrobi\u0105 to przest\u0119pcy. Analityk z\u0142o\u015bliwego oprogramowania zajmuje si\u0119 drug\u0105 stron\u0105 incydentu: otrzymuje kod, z kt\u00f3rego skorzystali ju\u017c atakuj\u0105cy, i ustala, jak dzia\u0142a oraz jak go wykry\u0107. Obie role wymagaj\u0105 dog\u0142\u0119bnej wiedzy technicznej, ale analiza z\u0142o\u015bliwego oprogramowania opiera si\u0119 w znacznie wi\u0119kszym stopniu na in\u017cynierii odwrotnej i wiedzy z zakresu niskopoziomowych mechanizm\u00f3w.<\/p>\n<h3>Czy analityk z\u0142o\u015bliwego oprogramowania mo\u017ce pracowa\u0107 zdalnie?<\/h3>\n<p>W prywatnych firmach i u dostawc\u00f3w rozwi\u0105za\u0144 bezpiecze\u0144stwa praca zdalna lub hybrydowa jest powszechna, poniewa\u017c analiza odbywa si\u0119 na dedykowanych maszynach, do kt\u00f3rych mo\u017cna uzyska\u0107 bezpieczny dost\u0119p. Zespo\u0142y sektora publicznego i obronnego, zw\u0142aszcza te zajmuj\u0105ce si\u0119 informacjami niejawnymi, zazwyczaj oczekuj\u0105 pracy na miejscu. Podczas aktywnych incydent\u00f3w nawet zespo\u0142y zdalne mog\u0105 poprosi\u0107 o dyspozycyjno\u015b\u0107 poza normalnymi godzinami pracy.<\/p>\n<p><script type=\"application\/ld+json\">\n{\n\u201e@context\u201d: \u201ehttps:\/\/schema.org\u201d,\n\u201e@type\u201d: \u201eOccupation\u201d,\n\u201ename\u201d: \u201eAnalityk z\u0142o\u015bliwego oprogramowania\u201d,\n\u201edescription\u201d: \u201eAnalityk z\u0142o\u015bliwego oprogramowania bada z\u0142o\u015bliwe oprogramowanie, wykorzystuj\u0105c analiz\u0119 statyczn\u0105 i dynamiczn\u0105 oraz in\u017cynieri\u0119 odwrotn\u0105 w celu okre\u015blenia jego funkcjonalno\u015bci, wektora infekcji i infrastruktury, a tak\u017ce opracowuje wska\u017aniki naruszenia bezpiecze\u0144stwa, regu\u0142y wykrywania oraz raporty dla zespo\u0142\u00f3w reagowania na incydenty.\u201d,\n\u201eoccupationLocation\u201d: {\n\u201e@type\u201d: \u201eCountry\u201d,\n\u201ename\u201d: \u201ePolska\u201d\n},\n\u201eskills\u201d: \u201easembler x86\/x64, in\u017cynieria odwrotna, wewn\u0119trzne mechanizmy systemu Windows, formaty plik\u00f3w PE i ELF, statyczna i dynamiczna analiza z\u0142o\u015bliwego oprogramowania, rozpakowywanie i usuwanie zaciemnie\u0144, Ghidra, IDA Pro, x64dbg, WinDbg, Wireshark, piaskownice, YARA, Python, sieci TCP\/IP, sporz\u0105dzanie raport\u00f3w w j\u0119zyku angielskim\u201d,\n\u201eobowi\u0105zki\u201d: \u201eKlasyfikacja podejrzanych plik\u00f3w; statyczna i dynamiczna analiza pr\u00f3bek z\u0142o\u015bliwego oprogramowania; wydobywanie informacji o konfiguracji oraz infrastrukturze typu command-and-control; przygotowywanie wska\u017anik\u00f3w naruszenia bezpiecze\u0144stwa oraz regu\u0142 wykrywania YARA i SIEM; wsparcie dla zespo\u0142\u00f3w reagowania na incydenty; sporz\u0105dzanie raport\u00f3w technicznych\u201d,\n\u201ewymagania-wykszta\u0142cenie\u201d: \u201eBrak formalnych wymaga\u0144; pracodawcy cz\u0119sto preferuj\u0105 dyplom z informatyki, cyberbezpiecze\u0144stwa lub pokrewnej dziedziny\u201d,\n\u201eexperienceRequirements\u201d: \u201eZazwyczaj wymagane jest wcze\u015bniejsze do\u015bwiadczenie w centrum operacyjnym SOC, zespole CERT\/CSIRT lub w reagowaniu na incydenty; stanowiska w sektorze publicznym mog\u0105 wymaga\u0107 po\u015bwiadczenia bezpiecze\u0144stwa\u201d,\n\u201eoccupationalCategory\u201d: \u201e252913 Specjalista ds. bada\u0144 w obszarze cyberbezpiecze\u0144stwa (KZiS)\u201d\n}\n<\/script><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Jak pracuje analityk ds. z\u0142o\u015bliwego oprogramowania: od wst\u0119pnej oceny podejrzanego za\u0142\u0105cznika po in\u017cynieri\u0119 odwrotn\u0105, niezb\u0119dne narz\u0119dzia, gdzie mo\u017cna znale\u017a\u0107 takie stanowiska i jak si\u0119 do nich dosta\u0107.<\/p>\n","protected":false},"author":3,"featured_media":3417,"template":"","meta":[],"branza_zawodu":[],"class_list":["post-2819","zawod","type-zawod","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/epraceo.pl\/blog\/wp-json\/wp\/v2\/zawod\/2819","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/epraceo.pl\/blog\/wp-json\/wp\/v2\/zawod"}],"about":[{"href":"https:\/\/epraceo.pl\/blog\/wp-json\/wp\/v2\/types\/zawod"}],"author":[{"embeddable":true,"href":"https:\/\/epraceo.pl\/blog\/wp-json\/wp\/v2\/users\/3"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/epraceo.pl\/blog\/wp-json\/wp\/v2\/media\/3417"}],"wp:attachment":[{"href":"https:\/\/epraceo.pl\/blog\/wp-json\/wp\/v2\/media?parent=2819"}],"wp:term":[{"taxonomy":"branza_zawodu","embeddable":true,"href":"https:\/\/epraceo.pl\/blog\/wp-json\/wp\/v2\/branza_zawodu?post=2819"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}