Ведущий аналитик SandBox
X5 Tech · Москва
* Администрирование систем класса BEP (Business Email Protection) с модулем динамического анализа вложений (F6, Kaspersky KATA/Sandbox, PT Sandbox) * Глубокое понимание протоколов: SMTP, DKIM, SPF, DMARC, IMAP/POP3, понимание архитектуры MTA (Mail Transfer Agent) ICAP (Internet Content Adaptation Protocol): интеграция sandbox с почтовыми шлюзами и MTA * Выделение IOC из отчетов: сетевые индикаторы (IP, домены), механизмы закрепления * Понимание техник обхода песочниц (sandbox evasion) и методов