Ведущий специалист ИБ (Sandbox, почтовая песочница)

Ведущий специалист по информационной безопасности будет заниматься администрированием систем Business Email Protection, включая модули динамического анализа вложений, такие как F6, Kaspersky KATA/Sandbox и PT Sandbox. В задачи входит глубокое понимание и работа с протоколами SMTP, DKIM, SPF, DMARC, IMAP/POP3, а также архитектурой почтовых агентов (MTA) и протоколом ICAP для интеграции песочниц с почтовыми шлюзами. Специалист должен уметь выделять индикаторы компрометации (IOC) из отчетов, включая сетевые индикаторы и механизмы закрепления, а также проводить ручной анализ подозрительных файлов в песочнице. Важным аспектом работы является написание правил YARA для обнаружения вредоносных программ по сигнатурам. Требования включают глубокие знания протоколов SMTP, MIME, S/MIME, DKIM, SPF, DMARC, IMAP/POP3, понимание методов обхода песочниц и способов их нейтрализации, опыт создания и оптимизации правил YARA для снижения ложных срабатываний в почтовом трафике. Кандидат должен владеть инструментами Wireshark, tcpdump и Python для автоматизации анализа логов и PCAP, а также иметь опыт работы с Threat Intelligence, включая MISP и анализ APT. Работа возможна в удаленном формате, условия оплаты обсуждаются на собеседовании.