О роли
В UBDS мы помогаем организациям трансформироваться с помощью облачных технологий, кибербезопасности, искусственного интеллекта и цифровых инноваций. По мере роста наших возможностей в области управляемых услуг мы ищем опытного консультанта по реагированию на киберинциденты для присоединения к нашему Центру операций по безопасности и инфраструктуре (SIOC), расположенного в Лондоне или Манчестере.
Это практическая, ориентированная на клиента консультативная роль, сосредоточенная на расследовании, реагировании и восстановлении после киберинцидентов в сложных средах клиентов. Вы будете поддерживать и возглавлять мероприятия по реагированию на инциденты, проводить цифровые судебные расследования и консультировать клиентов по вопросам укрепления их киберустойчивости и возможностей реагирования на инциденты.
Вы будете работать преимущественно в средах Microsoft и AWS, используя инструменты SIEM, EDR и цифровой криминалистики.
Что вы будете делать
•Возглавлять или поддерживать мероприятия по реагированию на киберинциденты с клиентами, начиная с первоначального расследования и заканчивая локализацией, устранением, восстановлением и отчетностью.
•Расследовать инциденты безопасности, включая программы-вымогатели, вредоносное ПО, фишинг, компрометацию учетных записей и несанкционированный доступ.
•Проводить цифровые судебные расследования на конечных устройствах, серверах, в облачных средах и сетевой инфраструктуре.
•Анализировать журналы безопасности, телеметрию конечных точек, судебные артефакты и индикаторы компрометации для определения масштаба инцидента и его первопричины.
•Использовать инструменты EDR, SIEM и криминалистики для расследования подозрительной активности и восстановления хронологии атак.
•Консультировать клиентов по вопросам локализации инцидентов, приоритетов устранения и подходов к восстановлению.
•Поддерживать мероприятия по устранению и восстановлению, проверять исправления и выявлять оставшиеся риски безопасности.
•Собирать, сохранять и документировать цифровые доказательства, соблюдая соответствующие криминалистические процедуры и требования к цепочке хранения.
•Готовить профессиональные отчеты по расследованию инцидентов, включая выводы, хронологию, первопричину и рекомендации по устранению.
•Представлять результаты расследований и рекомендации техническим командам, клиентам и старшим заинтересованным сторонам.
•Поддерживать охоту за угрозами, разработку средств обнаружения и улучшение возможностей мониторинга безопасности.
•Разрабатывать и совершенствовать сценарии реагирования на инциденты, процессы и процедуры.
•Проектировать и поддерживать киберинцидентные учения, включая сценарии за столом, имитационные инциденты и семинары по реагированию.
•Проводить или участвовать в учениях, оценивая эффективность реагирования и готовя рекомендации по итогам.
•Тесно сотрудничать с аналитиками SIOC, инженерами по безопасности, облачными специалистами и коллегами из управляемых услуг во время инцидентов.
•Предоставлять технические рекомендации и наставничество менее опытным специалистам по безопасности.
Что мы ищем
Мы ищем человека с сильным опытом реагирования на инциденты, практическими навыками криминалистического расследования и уверенностью в прямом взаимодействии с клиентами.
•Опыт работы в области реагирования на киберинциденты, DFIR, SOC/SIOC или аналогичной области кибербезопасности.
•Практический опыт расследования и реагирования на киберинциденты.
•Опыт поддержки или руководства мероприятиями по реагированию на инциденты с клиентами.
•Глубокие знания инструментов EDR, платформ SIEM и анализа журналов безопасности.
•Понимание процессов реагирования на инциденты, включая локализацию, устранение, восстановление и извлеченные уроки.
•Практические знания цифровых криминалистических методов, включая криминалистику конечных точек, памяти, сети или облака.
•Опыт сбора и сохранения цифровых доказательств с пониманием принципов цепочки хранения.
•Способность анализировать активность злоумышленников, индикаторы компрометации и распространенные методы атак.
•Хорошее понимание Windows, Linux, сетевых технологий и облачной безопасности.
•Опыт расследования инцидентов безопасности в средах Microsoft и/или AWS.
•Опыт подготовки технических отчетов по расследованиям и представления результатов клиентам.
•Сильные аналитические, исследовательские и проблемно-решающие навыки.
•Отличные навыки коммуникации, взаимодействия с заинтересованными сторонами и консультирования.
Желательный опыт
Опыт работы с некоторыми из следующих технологий будет преимуществом:
•Microsoft Defender XDR, Defender for Endpoint и Microsoft Sentinel.
•Службы безопасности AWS, ведение журналов и расследование инцидентов.
•Инструменты цифровой криминалистики, такие как Velociraptor, KAPE, Autopsy, Volatility или аналогичные.
•Анализ вредоносного ПО, обратная разработка или сетевая криминалистика.
•Разведка угроз, охота за угрозами и MITRE ATT&CK.
•Опыт поддержки расследований программ-вымогателей и сложных инцидентов безопасности.
•Проектирование и проведение киберинцидентных учений за столом.
•Разработка реалистичных сценариев инцидентов, вводных данных и целей учений.
•Оценка эффективности учений и подготовка отчетов и рекомендаций по итогам.
•Опыт работы в Red Team, тестировании на проникновение или моделировании действий противника.
•Знание Python, PowerShell или скриптов для расследований и автоматизации.
•Опыт предоставления консультационных услуг по кибербезопасности внешним клиентам.
•Опыт работы в государственных, оборонных или других регулируемых средах.
Желательные квалификации
Релевантные сертификаты или эквивалентный практический опыт будут преимуществом, включая:
•CREST Registered Incident Analyst (CRIA) или эквивалент.
•GIAC Certified Incident Handler (GCIH).
•GIAC Certified Forensic Analyst (GCFA).
•GIAC Certified Forensic Examiner (GCFE).
•Microsoft Security Operations Analyst Associate (SC-200).
•CompTIA CySA+, Security+ или эквивалент.
•Соответствующее обучение DFIR от SANS, CREST или других организаций.
Возможности
Работая в Лондоне или Манчестере, вы присоединитесь к нашей растущей команде управляемых услуг, сотрудничая с опытными специалистами по кибербезопасности, облачным технологиям и инфраструктуре в рамках нашего SIOC.
Вы получите опыт работы с широким спектром клиентских сред, сложными киберрасследованиями и цифровой криминалистикой, играя важную роль в помощи клиентам в реагировании и восстановлении после инцидентов безопасности.
Также у вас будет возможность помочь развивать консультационные возможности UBDS в области DFIR и реагирования на инциденты, формируя процессы расследований, улучшая готовность клиентов к реагированию и поддерживая дальнейший рост нашего предложения управляемых услуг.
Преимущества для сотрудников
•Обучение – всем членам команды предлагается множество вариантов личного развития, будь то техническое обучение, развитие деловой хватки или методологии.
•Частное медицинское страхование для вас и вашего супруга/партнера, предоставляемое через Vitality.
•Дискреционный бонус, основанный на сочетании личных и корпоративных показателей.
•Отпуск – 25 дней отпуска, плюс 1 день на день рождения и 1 день на годовщину работы, дополнительно к государственным праздникам Великобритании.
•Лизинг электромобиля с удержанием из зарплаты.
•Взносы в пенсионную схему.
•Страхование на случай смерти при исполнении служебных обязанностей.
