Ведущий аналитик SandBox

О вакансии

Обязанности: Администрирование систем класса BEP (Business Email Protection) с модулем динамического анализа вложений (F6, Kaspersky KATA/Sandbox, PT Sandbox) Глубокое понимание протоколов: SMTP, DKIM, SPF, DMARC, IMAP/POP3, понимание архитектуры MTA (Mail Transfer Agent) ICAP (Internet Content Adaptation Protocol): интеграция sandbox с почтовыми шлюзами и MTA Выделение IOC из отчетов: сетевые индикаторы (IP, домены), механизмы закрепления Понимание техник обхода песочниц (sandbox evasion) и методов их нейтрализации Ручная проверка подозрительных файлов в sandbox при необходимости Написание правил YARA для идентификации вредоносов по сигнатур…