Задачи
— Реагирование и расследование инцидентов информационной безопасности.
Ожидаемый результат - эффективная работа CSIRT, своевременная локализация и расследование значимых инцидентов, минимизация последствий кибератак и повышение готовности компании к реагированию на сложные киберинциденты.
— Выявление, анализ и расследование инцидентов ИБ
— Сбор и анализ цифровых артефактов, логов и других данных, необходимых для расследования
— Выявление причин возникновения инцидентов, определение масштаба и последствий атак
— Участие в локализации инцидентов и устранение последствий атак
— Организация процессов сбора и анализа цифровых артефактов.
— Разработка и совершенствование процессов, регламентов и playbook по реагированию на инциденты.
— Формирование метрик и отчетности по работе CSIRT.
Наши ожидания от успешного кандидата
— Высшее образование - Информационная безопасность
— Опыт работы от 5 лет в информационной безопасности, из них желательно от 2–3 лет в Incident Response / расследовании инцидентов и опыт управления командой или технического лидерства.
— Опыт работы в ролях CSIRT/CERT, Incident Response, DFIR, L2/L3 SOC.
— Практический опыт Incident Response и расследования сложных инцидентов ИБ.
— Глубокое понимание процессов выявления, анализа, локализации, устранения последствий и восстановления после инцидентов.
— Хорошее знание Windows/Linux, Active Directory и сетевых технологий.
— Практический опыт использования SIEM и EDR/XDR при расследовании инцидентов.
— Знание современных техник и тактик атак, практическое понимание MITRE ATT&CK.
— Опыт анализа логов, событий и других артефактов для восстановления последовательности атаки.
— Понимание принципов Digital Forensics и правил сбора и сохранения цифровых артефактов.
— Понимание Threat Hunting и Threat Intelligence применительно к расследованию инцидентов.
— Опыт разработки процессов, регламентов и playbook по Incident Response
— Системное и аналитическое мышление.
— Способность быстро принимать решения в условиях высокой нагрузки и недостатка информации.
— Ответственность и самостоятельность
Будет существенным преимуществом
— Практический опыт DFIR и компьютерной криминалистики.
— Опыт Memory/Disk Forensics.
— Опыт анализа вредоносного ПО.
— Практический опыт Threat Hunting.
— Знание Sigma, YARA и инструментов анализа артефактов.
— Опыт расследования инцидентов в облачной и контейнерной инфраструктуре.
— Навыки Python / PowerShell / Bash для автоматизации задач расследования.
— Опыт автоматизации Incident Response и интеграции с SOAR.
— Опыт работы непосредственно в CSIRT/CERT.
— Опыт участия в реагировании на масштабные или целевые кибератаки.
— Опыт взаимодействия с внешними центрами реагирования и профильными организациями.
Что мы предлагаем
— Конкурентная заработную плату, соответствующую профессиональным навыкам, готовы обсуждать с финальным кандидатом.
— Медицинское обслуживание в частной клинике по системе депозита от работодателя.
— Аккредитованная IT компания.
— Официальное трудоустройство согласно ТК РФ и социальные гарантии.
— График работы с 08 (10) до 17 (19), full time офис, после прохождения испытательного срока готовы рассмотреть комбинированный график работы. Пятница - сокращенный день.
— Заряженная и опытная команда профессионалов.
— Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой.
— Поддерживаем инициативы обучения и сертификации за счёт компании.
