Maryam Khodabandehloo

• Erstellung neuer Regeln, Korrelationsregeln und Berichte im Sandbox, um neue Bedrohungen zu erkennen • Identifizieren von Fehlalarmen im Sandbox und der Bestimmung der geeigneten Abhilfemaßnahmen • Entwicklung Sandbox • Dynamische Analyse von Schadsoftware in Laborumgebungen zur Erkennung geeigneter Erkennungsmethoden • Forschung und Entwicklung auf dem Gebiet der dynamischen und statischen Analyse

• Malware Reverse Engineering • Identifikation und Analyse von Malware und deren Verbreitungswegen, sowie entsprechende Dokumentation der Analyseergebnisse • Die Analyse von Schadsoftware zur Erstellung von Signaturen für das Detektionssystem • Extraktion von Angriffsindikatoren(IoCs) aus Malware-Samples • Rekonstruktion von Sicherheitsvorfällen anhand von Client-Logs • Optimierung der Analyseverfahren und Entwicklung eigener Werkzeuge und Methoden (Anti-Rootkit, Anti-Phishing)

(Zeugnisbewertung ZAB) http://en.sbu.ac.ir/SitePages/Home.aspx

http://www.iauz.ac.ir/?lang=en