Задачи
Реагирование и расследование инцидентов информационной безопасности. Ожидаемый результат - эффективная работа CSIRT, своевременная локализация и расследование значимых инцидентов, минимизация последствий кибератак и повышение готовности компании к реагированию на сложные киберинциденты.
•Выявление, анализ и расследование инцидентов ИБ
•Сбор и анализ цифровых артефактов, логов и других данных, необходимых для расследования
•Выявление причин возникновения инцидентов, определение масштаба и последствий атак
•Участие в локализации инцидентов и устранение последствий атак
•Организация процессов сбора и анализа цифровых артефактов
•Разработка и совершенствование процессов, регламентов и playbook по реагированию на инциденты
•Формирование метрик и отчетности по работе CSIRT
Требования
•Высшее образование - Информационная безопасность
•Опыт работы от 5 лет в информационной безопасности, из них желательно от 2–3 лет в Incident Response / расследовании инцидентов и опыт управления командой или технического лидерства
•Опыт работы в ролях CSIRT/CERT, Incident Response, DFIR, L2/L3 SOC
•Практический опыт Incident Response и расследования сложных инцидентов ИБ
•Глубокое понимание процессов выявления, анализа, локализации, устранения последствий и восстановления после инцидентов
•Хорошее знание Windows/Linux, Active Directory и сетевых технологий
•Практический опыт использования SIEM и EDR/XDR при расследовании инцидентов
•Знание современных техник и тактик атак, практическое понимание MITRE ATT&CK
•Опыт анализа логов, событий и других артефактов для восстановления последовательности атаки
•Понимание принципов Digital Forensics и правил сбора и сохранения цифровых артефактов
•Понимание Threat Hunting и Threat Intelligence применительно к расследованию инцидентов
•Опыт разработки процессов, регламентов и playbook по Incident Response
•Системное и аналитическое мышление
•Способность быстро принимать решения в условиях высокой нагрузки и недостатка информации
•Ответственность и самостоятельность
Будет плюсом:
•Практический опыт DFIR и компьютерной криминалистики
•Опыт Memory/Disk Forensics
•Опыт анализа вредоносного ПО
•Практический опыт Threat Hunting
•Знание Sigma, YARA и инструментов анализа артефактов
•Опыт расследования инцидентов в облачной и контейнерной инфраструктуре
•Навыки Python / PowerShell / Bash для автоматизации задач расследования
•Опыт автоматизации Incident Response и интеграции с SOAR
•Опыт работы непосредственно в CSIRT/CERT
•Опыт участия в реагировании на масштабные или целевые кибератаки
•Опыт взаимодействия с внешними центрами реагирования и профильными организациями
Условия
•Конкурентная заработная плата, соответствующая профессиональным навыкам, готовы обсуждать с финальным кандидатом
•Медицинское обслуживание в частной клинике по системе депозита от работодателя
•Аккредитованная IT компания
•Официальное трудоустройство согласно ТК РФ и социальные гарантии
•График работы с 08 (10) до 17 (19), full time офис, после прохождения испытательного срока готовы рассмотреть комбинированный график работы
•Пятница - сокращенный день
•Заряженная и опытная команда профессионалов
•Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой
•Поддерживаем инициативы обучения и сертификации за счёт компании
