Описание
Проект обеспечивает кибербезопасность и цифровые сервисы для международных организаций в сложной мультитенантной среде. Включает операции киберзащиты, управление инцидентами безопасности и непрерывную защиту критических систем и сервисов для обеспечения безопасной и надёжной работы по всему миру.
Задачи
•Выполнение полного цикла реагирования на инциденты, включая triage, containment, eradication, recovery и lessons learned
•Проведение цифровой форензики на endpoint-устройствах, серверах и облачных workload, включая анализ диска, памяти и логов
•Расследование escalated SOC-алертов и определение масштаба и влияния инцидентов
•Координация действий по реагированию с затронутыми клиентскими организациями, IT-командами и менеджментом
•Разработка и поддержка IR playbooks и runbook'ов, проведение tabletop exercises
•Написание отчётов об инцидентах и root cause analysis, рекомендации по устранению
•Участие в дежурствах (on-call rotation) с реагированием в течение 15 минут и доступом к системам в течение 1 часа
Требования
•5+ лет опыта в кибербезопасности, включая 3+ года практического опыта реагирования на инциденты
•Подтверждённый опыт end-to-end обработки реальных инцидентов, таких как ransomware, BEC, компрометация учётных записей и утечка данных
•Практический опыт работы с EDR/XDR, например Microsoft Defender for Endpoint, CrowdStrike или SentinelOne
•Опыт работы с форензик-инструментами и техниками, включая анализ памяти и диска, Volatility, KAPE, Velociraptor, FTK/EnCase, а также артефакты Windows и Linux
•Опыт расследований в средах Microsoft 365, Entra ID и Azure
•Глубокое знание NIST SP 800-61 или SANS incident handling frameworks
•Готовность участвовать в дежурствах (on-call rotation)
•Чистая репутация и готовность к проверке биографии (background verification)
•Английский язык на уровне Upper-Intermediate или выше
Будет плюсом
•Сертификации GCIH, GCFA, GCFE, GNFA или ECIH
•Опыт облачной форензики в AWS или GCP
•Malware triage и базовый reverse engineering
•Скриптинг на Python или PowerShell
•Опыт работы в MSSP или мультитенантной среде
Условия
•Возможность получать до дополнительных 1000 EUR в месяц, в зависимости от экспертизы, включённых в годовой бонус
•Возможность менять проекты и развивать экспертизу в интересном бизнес-домене
•Профессиональный, финансовый и карьерный рост; системы наставничества и онбординга для каждого нового сотрудника
•Доступ к корпоративному порталу обучения и регулярно обновляемой базе знаний
•Корпоративные мероприятия и удобства: вечеринки, pizza days, PlayStation, фрукты, кофе, снеки и кинопоказы
•Компенсация сертификаций, включая AWS и PMP
•Реферальная программа
•Частная медицинская страховка и компенсация занятий спортом, в зависимости от типа занятости
•Локации: Austria, Belgium, Bulgaria, Croatia, Cyprus, Czech Republic, Denmark, Estonia, Finland, France, Germany, Hungary, Italy, Latvia, Lithuania, Luxembourg, Poland, Portugal, Romania, Slovakia, Slovenia, Spain, Sweden, The Netherlands
