X5 Tech·Москва·2 сент.
Ведущий аналитик SandBox
Ориентир по рынку≈ 386 000 – 494 000 ₽наш грубый ориентир по 47 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 4,7 тыс.–6 тыс. $
🏢 ОфисLeadПолная занятостьКорпорация
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Объявление живое, и что за работа, понятно из текста.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вилку работодатель не назвал. Грубый ориентир: столько платят в 47 вакансиях уровня Lead по всему рынку, без учёта специальности.
Живость
Открыта 49 дней, и признаков фиктивного найма у неё нет.
Описание
Обязанности: 6, требования: 6. Понятно, что за работа, ещё до отклика.
- Обещают
- ДМС со стоматологией и аккредитованная IT-компания
Что требуют
ОбязательноPython
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней X5 Tech обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Администрирование систем класса BEP (Business Email Protection) с модулем динамического анализа вложений (F6, Kaspersky KATA/Sandbox, PT Sandbox)
Глубокое понимание протоколов: SMTP, DKIM, SPF, DMARC, IMAP/POP3, понимание архитектуры MTA (Mail Transfer Agent) ICAP (Internet Content Adaptation Protocol): интеграция sandbox с почтовыми шлюзами и MTA
Выделение IOC из отчетов: сетевые индикаторы (IP, домены), механизмы закрепления
Понимание техник обхода песочниц (sandbox evasion) и методов их нейтрализации
Ручная проверка подозрительных файлов в sandbox при необходимости
Написание правил YARA для идентификации вредоносов по сигнатурам
Наши требования
Глубокое понимание протоколов: SMTP, MIME, S/MIME, DKIM, SPF, DMARC, IMAP/POP3
Понимание техник обхода песочниц (sandbox evasion) и методов их нейтрализации
Опыт написания правил YARA для идентификации вредоносов по сигнатурам
Опыт оптимизации правил для снижения ложных срабатываний в почтовом потоке
Опыт работы с инструментами: Wireshark, tcpdump, Python (для автоматизации анализа логов/PCAP)
Опыт работы с Threat Intelligence (MISP, анализ APT)
Мы предлагаем
График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00)
Гибридный/удаленный формат работы
Возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое
Развитую систему компенсаций и льгот
Широкий пакет ДМС (включая выезд за рубеж и стоматологию)
Страхование жизни и здоровья
Скидки в магазинах сети Х5 («Пятёрочка», «Перекрёсток» и т.д.)
Программу привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров)
Материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию
