X5 Tech · Россия · по договорённости
Обязанности:
- Администрирование систем класса BEP (Business Email Protection) с модулем динамического анализа вложений (F6, Kaspersky KATA/Sandbox, PT Sandbox)
- Глубокое понимание протоколов SMTP, DKIM, SPF, DMARC, IMAP/POP3, понимание архитектуры MTA
- ICAP: интеграция sandbox с почтовыми шлюзами и MTA
- Выделение IOC из отчетов: сетевые индикаторы (IP, домены), механизмы закрепления
- Понимание техник обхода песочниц (sandbox evasion) и методов их нейтрализации
- Ручная проверка подозрительных файлов в sandbox при необходимости
- Написание правил YARA для идентификации вредоносов по сигнатурам
Требования:
- Глубокое понимание протоколов SMTP, MIME, S/MIME, DKIM, SPF, DMARC, IMAP/POP3
- Понимание техник обхода песочниц и методов их нейтрализации
- Опыт написания правил YARA
- Опыт оптимизации правил для снижения ложных срабатываний в почтовом потоке
- Опыт работы с Wireshark, tcpdump, Python (автоматизация анализа логов/PCAP)
- Опыт работы с Threat Intelligence (MISP, анализ APT)
Условия:
- График 5/2, с 9:00 до 18:15 (в пятницу до 17:00)
- Гибридный/удалённый формат работы
- Обучение и сертификация за счёт компании, корпоративный университет, онлайн-библиотека
- ДМС со стоматологией, страхование жизни и здоровья, онлайн-психотерапия
- Скидки в магазинах сети X5 и программа привилегий Prime-zone
- Премии по результатам работы, материальная помощь
- Корпоративные мероприятия и сообщества
Отклик ведёт на сайт работодателя. Бесплатная регистрация открывает отклик и разбор резюме.
13200+ вакансий от 1300+ компаний — в основном напрямую с карьерных сайтов и из Telegram-каналов. У 700+ из них есть контакт нанимающего: пишешь человеку, а не в общую очередь. Регистрация бесплатная — откроет контакты и подбор вакансий под твоё резюме.
