Ведущий специалист по информационной безопасности для Sandbox

Что за роль

Ведущий специалист по информационной безопасности отвечает за администрирование систем класса Business Email Protection с модулем динамического анализа вложений. Роль требует глубокого понимания почтовых протоколов и архитектуры MTA для интеграции с почтовыми шлюзами и песочницами.

Что предстоит делать

• администрирование систем BEP с динамическим анализом вложений
• глубокое понимание протоколов: SMTP, DKIM, SPF, DMARC, IMAP/POP3
• выделение IOC из отчетов и работа с сетевыми индикаторами
• ручная проверка подозрительных файлов в sandbox
• написание правил YARA для идентификации вредоносов

Что потребуется

• глубокое понимание SMTP, MIME, S/MIME, DKIM, SPF, DMARC
• опыт написания правил YARA и их оптимизации для снижения ложных срабатываний
• знание техник обхода песочниц и методов их нейтрализации
• опыт работы с Wireshark, tcpdump и Python для автоматизации анализа
• опыт работы с Threat Intelligence (MISP, анализ APT)

Что важно знать

Роль предполагает высокий уровень ответственности за безопасность почтовых систем и требует глубоких технических знаний. Возможность работать удаленно открывает дополнительные перспективы для кандидатов.