Առաջատար տեղեկատվական անվտանգության մասնագետ (Sandbox, Email Sandbox)

Առաջատար տեղեկատվական անվտանգության մասնագետ (Sandbox, Email Sandbox) X5 Tech-ում։ Հեռավար աշխատանք։ Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ։ Պարտականությունները ներառում են BEP համակարգերի, էլ․ փոստի sandbox-ի, YARA կանոնների և սպառնալիքների հետախուզության կառավարումը։

Պարտականություններ՝ • BEP (Business Email Protection) համակարգերի կառավարում՝ դինամիկ ներդիրների վերլուծության մոդուլով (F6, Kaspersky KATA/Sandbox, PT Sandbox)։ • Արձանագրությունների խորը իմացություն՝ SMTP, DKIM, SPF, DMARC, IMAP/POP3, MTA (Mail Transfer Agent) և ICAP (Internet Content Adaptation Protocol) հասկացողություն՝ sandbox-ի ինտեգրում փոստային դարպասների և MTA-ի հետ։ • IOCs-ի արդյունահանում հաշվետվություններից՝ ցանցային ցուցիչներ (IP, դոմեններ), մշտականության մեխանիզմներ։ • Կասկածելի ֆայլերի ձեռքով ստուգում sandbox-ում անհրաժեշտության դեպքում։ • YARA կանոնների գրում՝ չարամիտ ծրագրերը ստորագրություններով հայտնաբերելու համար։

Պահանջներ՝ • Արձանագրությունների խորը իմացություն՝ SMTP, MIME, S/MIME, DKIM, SPF, DMARC, IMAP/POP3։ • Sandbox-ի շրջանցման տեխնիկաների և դրանց չեզոքացման մեթոդների իմացություն։ • YARA կանոններ գրելու փորձ՝ չարամիտ ծրագրերը ստորագրություններով հայտնաբերելու համար։ • Կանոնների օպտիմալացման փորձ՝ էլ․ փոստի հոսքում կեղծ դրական արդյունքները նվազեցնելու համար։ • Գործիքների հետ աշխատելու փորձ՝ Wireshark, tcpdump, Python (լոգերի/PCAP-ի վերլուծության ավտոմատացման համար)։ • Threat Intelligence-ի հետ աշխատելու փորձ (MISP, APT վերլուծություն)։

Հնարավոր է հեռավար աշխատանք։ Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ։