Ведущий специалист по информационной безопасности (Sandbox, Email Sandbox)

Ведущий специалист по информационной безопасности (Sandbox, Email Sandbox) в X5 Tech. Удалённая работа. Зарплата обсуждается на собеседовании. В обязанности входит администрирование BEP-систем, email-песочницы, правил YARA и threat intelligence.

Обязанности: • Администрирование систем BEP (Business Email Protection) с модулем динамического анализа вложений (F6, Kaspersky KATA/Sandbox, PT Sandbox); • Глубокое понимание протоколов: SMTP, DKIM, SPF, DMARC, IMAP/POP3, понимание MTA (Mail Transfer Agent), ICAP (Internet Content Adaptation Protocol): интеграция песочницы с почтовыми шлюзами и MTA; • Извлечение IOC из отчётов: сетевые индикаторы (IP, домены), механизмы персистентности; • Ручная проверка подозрительных файлов в песочнице при необходимости; • Написание правил YARA для идентификации вредоносного ПО по сигнатурам.

Требования: • Глубокое понимание протоколов: SMTP, MIME, S/MIME, DKIM, SPF, DMARC, IMAP/POP3; • Понимание методов обхода песочницы и способов их нейтрализации; • Опыт написания правил YARA для идентификации вредоносного ПО по сигнатурам; • Опыт оптимизации правил для снижения ложных срабатываний в почтовом потоке; • Опыт работы с инструментами: Wireshark, tcpdump, Python (для автоматизации анализа логов/PCAP); • Опыт работы с Threat Intelligence (MISP, анализ APT).

Возможна удалённая работа. Зарплата обсуждается на собеседовании.