Par vakanci
Компания х5 ищет ведущего специалиста по информационной безопасности уровня Middle на удалённую работу. Роль связана с администрированием систем защиты корпоративной электронной почты, анализом вредоносных файлов и Threat Intelligence.
Обязанности
- Администрирование систем класса BEP с модулем динамического анализа вложений, включая F6, Kaspersky KATA/Sandbox и PT Sandbox.
- Интеграция sandbox с почтовыми шлюзами и MTA с использованием SMTP, DKIM, SPF, DMARC, IMAP/POP3 и ICAP.
- Выделение сетевых индикаторов и механизмов закрепления из отчётов.
- Анализ техник обхода песочниц и методов их нейтрализации.
- Ручная проверка подозрительных файлов в sandbox.
- Написание правил YARA для идентификации вредоносного ПО по сигнатурам.
Условия
Удалённая работа.
Зарплата обсуждается на собеседовании.