Ведущий специалист ИБ (Sandbox)
Специалист по информационной безопасности будет администрировать системы защиты почты, анализировать вредоносные вложения и писать YARA-правила. Нужно глубокое знание почтовых протоколов и опыт работы с Threat Intelligence. Компания предлагает гибридный график, обучение за счёт работодателя и соцпакет.
Зарплата не указана — оценили по рынку
На основе 52 похожих вакансий за 90 дней.
Что предстоит делать
- Администрирование систем класса BEP (Business Email Protection) с модулем динамического анализа вложений (F6, Kaspersky KATA/Sandbox, PT Sandbox)
- Глубокое понимание протоколов: SMTP, DKIM, SPF, DMARC, IMAP/POP3, понимание архитектуры MTA (Mail Transfer Agent) ICAP (Internet Content Adaptation Protocol): интеграция sandbox с почтовыми шлюзами и MTA
- Выделение IOC из отчетов: сетевые индикаторы (IP, домены), механизмы закрепления
- Понимание техник обхода песочниц (sandbox evasion) и методов их нейтрализации
- Ручная проверка подозрительных файлов в sandbox при необходимости
- Написание правил YARA для идентификации вредоносов по сигнатурам
- Что для этого нужно
- Глубокое понимание протоколов: SMTP, MIME, S/MIME, DKIM, SPF, DMARC, IMAP/POP3
- Понимание техник обхода песочниц (sandbox evasion) и методов их нейтрализации
- Опыт написания правил YARA для идентификации вредоносов по сигнатурам
- Опыт оптимизации правил для снижения ложных срабатываний в почтовом потоке
- Опыт работы с инструментами: Wireshark, tcpdump, Python (для автоматизации анализа логов/PCAP)
- Опыт работы с Threat Intelligence (MISP, анализ APT)
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Food.ru
9 активных вакансий в компании
QA-инженер (рекламная платформа)
~1 907 400 ₸ оценка
Ищем опытного QA-инженера для тестирования рекламной платформы на стыке AdTech и Big Data. Нужно будет заниматься ручным и автоматизированным тестированием backend и UI, писать автотесты на Python, интегрировать их в CI/CD. Требуется от 3 лет опыта в тестировании и уверенное владение Python.
Специалист по информационной безопасности (DLP/DCAP)
~1 860 760 – 3 717 659 ₸ оценка
Вакансия специалиста по информационной безопасности с фокусом на DLP/DCAP системы. Нужно будет интегрировать и администрировать решения, автоматизировать процессы, расследовать инциденты утечек. Требуется экспертный опыт в ИБ и администрировании серверов. Компания предлагает гибридный формат, обучение и соцпакет.
FullStack QA
~1 907 400 ₸ оценка
Ищем опытного FullStack QA для тестирования платформы управления рекламным контентом в крупной розничной сети. Нужно заниматься ручным и автоматизированным тестированием backend-сервисов, писать автотесты на Python с Playwright, интегрировать их в CI/CD. Требуется опыт от 5 лет в тестировании и уверенное знание Python, API и SQL.
Специалист по информационной безопасности (DLP)
~2 513 347 ₸ оценка
Вакансия специалиста по информационной безопасности с фокусом на DLP-системы. В задачи входит настройка политик безопасности, мониторинг каналов утечки данных, расследование инцидентов и подготовка отчетов. Требуется опыт работы с DLP и Active Directory, приветствуется знание Python и SIEM. Компания предлагает гибридный график, ДМС и возможности обучения.
Похожие вакансии
6 вакансий
Старший инженер по безопасности приложений
~1 860 760 – 3 717 659 ₸ оценка
Старший инженер по безопасности приложений будет проектировать и внедрять автоматизированные системы безопасности в процесс разработки: AI-сканирование кода, интеграцию SAST/DAST/SCA в CI/CD и автоматизацию безопасных конфигураций. Требуется глубокое знание Python, опыт в AppSec/DevSecOps и умение читать Java-код. Работа полностью удаленная, с гибким графиком и конкурентоспособной оплатой в USD.
Пентестер
~2 513 347 ₸ оценка
Ищем опытного пентестера для проведения тестов на проникновение (внешка, веб, внутренняя инфраструктура AD), анализа уязвимостей и консультирования клиентов. Требуется опыт от 2 лет, знание атак на Windows AD и владение скриптами (Python/Bash). Предлагают удалённую работу, гибкое оформление, бонусы за 0day и компенсацию обучения.
Спеціаліст з інформаційної безпеки та кіберзахисту
Компанія VisionFund Ukraine шукає досвідченого спеціаліста з інформаційної безпеки для побудови та підтримки комплексної системи кіберзахисту у фінансовій сфері. Потрібен досвід від 5 років, знання стандартів ІБ та вимог НБУ. Роль передбачає управління ризиками, контроль доступу, реагування на інциденти та навчання персоналу.
Архитектор информационной безопасности
~1 860 760 – 3 717 659 ₸ оценка
МТС Банк ищет архитектора ИБ с опытом от 3 лет для анализа архитектуры систем, проектирования подсистем безопасности и консультирования команд. Требуются знания СЗИ, AppSec, OWASP и нормативов. Предлагается работа в команде, развивающей цифровые финансовые сервисы.
Пентестер
~2 513 347 ₸ оценка
Команда ИБ-специалистов ищет пентестера для участия в red-team кампаниях и кибер-учениях. Нужен опыт практических пентестов, понимание уязвимостей и инструментов. Предлагают удаленную работу, белую зарплату и развитие.
Junior Application Security Engineer
~1 258 043 ₸ оценка
Компания UserGate ищет Junior Application Security Engineer для участия в построении процессов безопасной разработки (SSDLC, DevSecOps). Задачи включают моделирование угроз, анализ защищенности приложений, код-ревью и консультирование разработчиков. Требуется понимание архитектуры приложений, знание практик безопасной разработки и умение читать код на Erlang/Python/С/С++. Предлагают развитие в растущей компании, гибкий график, ДМС и обучение за счет компании.