マルウェアアナリストは何をしますか？

マルウェアアナリストは、雇用主のサイバーセキュリティの脅威を評価する人です。 これらの専門家は、多くの時間を費やして、最も一般的な種類のウイルス、マルウェア、その他の有害なテクノロジー、およびネットワークへの悪影響を最小限に抑える方法について学びます。 一般に、マルウェアアナリストは、マルウェアと呼ばれることの多い有害なソフトウェア、およびハッカーやWebサイトやネットワークに害を及ぼす他の人が使用する関連リソースに関する専門知識を提供します。 これには、既存のセキュリティを慎重に監視し、脅威を処理するネットワークの容量を改善するための最良の新しいツールを見つけることが含まれます。

多くの場合、マルウェアアナリストは、ボット、ワーム、トロイの木馬、およびその他の種類のマルウェアを調べて、それらがどのように機能するかを調べます。 これらの専門家は、ネットワークを安全に保つ応答を作成します。 これらには、アンチウイルスまたはマルウェアストッパーによる先制スクリーニング、ファイアウォールのメンテナンス、またはマルウェアを隔離して破壊する人間の努力が含まれます。

マルウェアアナリストの役割を理解している人の多くは、リバースエンジニアリングが含まれていると言います。 リバースエンジニアリングとは、コンパイルされたソフトウェア製品を調べて、それがどのように作られているかを把握するプロセスです。 マルウェアアナリストは、最も効果的な対応を構築するために、マルウェアでこれを行う場合があります。

マルウェアアナリストは、プログラムを実行してテストするだけでなく、企業にとってより多くのことを行う場合があります。 ネットワークの一般的な長所と短所を評価するのに役立ちます。 マルウェアアナリストの専門家は、多くの場合、サイバーセキュリティの先駆者として行動し、ネットワーク設定の実際のリスクをリーダーシップに警告します。 これらの専門家は、マルウェアの問題について書いたり、技術会議で講演したり、専門家として知名度を上げたりすることで、より大きなアナリストコミュニティの一員になることもできます。 これは多くの場合、個人だけでなく雇用主にも役立ち、一部の雇用主はこれらの外部の努力を奨励する場合があります。

平均的なマルウェアアナリストは、日々のマルウェアとウイルス対応の要素と、ネットワーク保護に関する大規模で長期的なプロジェクトを組み合わせています。 これらの個人は、エンジニアリングチーム、他のテクノロジーチーム、またはネットワークまたはサイトのセキュリティ保護に関する指導者とのミーティングに関与する場合があります。 マルウェアやウイルスに関するプレゼンテーションを行ったり、フィルターなどのコンピュータープログラムのスタッフをトレーニングしたりすることも仕事の一部です。 マルウェアアナリストは、有害なプログラムに関する専門知識を持っている必要がありますが、プロジェクト管理とコミュニケーションのスキルを有効にする必要がある場合もあります。