# Консультант по цифровой криминалистике и реагированию на инциденты (DFIR) — удалённо (США)
GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и агентства правительства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Общее описание
Консультант DFIR является ключевым техническим специалистом в практике цифровой криминалистики и реагирования на инциденты (DFIR) компании GuidePoint Security. Работая под руководством старших и ведущих консультантов, консультант DFIR проводит расследования по различным видам проектов, создает четкий и точный анализ и эффективно доносит результаты клиентам, одновременно углубляя свои знания в основных дисциплинах DFIR.
Практика DFIR выполняет реактивные расследования инцидентов, криминалистические расследования, проактивное обнаружение угроз и охоту за угрозами, а также упражнения Purple Team (в роли Blue Team в сотрудничестве с Red Team GuidePoint). В этой роли вы примените свои технические навыки, креативность и адаптивность для достижения результатов для клиентов из различных секторов.
О практике DFIR и разведки угроз
Практика DFIR и разведки угроз помогает организациям подготовиться к киберинцидентам, реагировать на них и восстанавливаться после них, превращая опыт на передовой в разведданные, которые позволяют клиентам опережать угрозы. Шесть специализированных команд работают как единое целое на протяжении всего цикла инцидента — от планирования готовности до реагирования, восстановления и исследования угроз. Мы сотрудничаем с командами безопасности и юридическими отделами клиентов, страховыми компаниями по киберрискам, юристами по вопросам нарушений и региональными и торговыми подразделениями GuidePoint, чтобы сократить время нахождения угрозы в системе и минимизировать влияние на бизнес.
Шесть команд:
•DFIR (Цифровая криминалистика и реагирование на инциденты) — расследование нарушений, криминалистика, локализация и устранение при подтверждении или подозрении на инцидент.
•IRA (Консультации по реагированию на инциденты) — подготовка до инцидента: планирование реагирования, учебные упражнения, поддержка Blue Team и оценка зрелости программ.
•GRIT (Команда исследований и разведки GuidePoint) — оригинальные исследования угроз и разведданные, которые направляют расследования, коммуникации с угрозами, консультации по разведке и возможности предоставления услуг.
•SD (Стратегическая доставка) — управление доставкой, обеспечивающее укомплектованность, соблюдение сроков и последовательность проектов.
•R&R (Восстановление и реставрация) — восстановление после инцидента, возвращающее клиентов в безопасную и рабочую среду.
•Страхование и юридическая поддержка — связующее звено с страховщиками и юристами по вопросам нарушений через процесс претензий и юридическую сторону инцидента.
Что отличает нас: одна интегрированная практика сопровождает клиента на протяжении всего жизненного цикла без разрывов в передаче, включая сложные части проектов, которые большинство поставщиков не могут покрыть внутри компании — от коммуникаций с угрозами и поддержки переговоров GRIT до полного восстановления среды и координации с страховщиками и юристами R&R. Исследования GRIT питают текущие расследования, чтобы наше реагирование отражало современные методы противников, а устоявшиеся отношения с страховщиками и юристами делают GuidePoint надежным партнером в сообществе реагирования на инциденты.
Роли и обязанности
Техническое выполнение и реализация проектов
•Проведение расследований: выполнение DFIR-расследований в качестве технического участника, включая криминалистику хостов, анализ сетевого трафика, обработку/триаж вредоносного ПО, просмотр логов и анализ BEC под руководством руководителей проектов.
•Коммуникация по проекту: поддержка эффективной коммуникации, управления временем и координации на протяжении всего цикла расследования.
•Результаты работы: создание четких и точных отчетов по проектам, содержащих технические выводы, рекомендации, влияние на бизнес и реалистичные стратегии устранения для технической и управленческой аудитории.
Сотрудничество и постоянное совершенствование
•Взаимодействие с коллегами: сотрудничество с коллегами и руководителями проектов по нескольким параллельным проектам, обмен результатами и координация для обеспечения последовательных и качественных результатов.
•Автоматизация и эффективность: использование скриптов и автоматизации для сокращения ручных процессов и повышения эффективности задач DFIR.
•Развитие навыков: постоянное укрепление соответствующих навыков, знаний и умений для роста в основных дисциплинах DFIR и поддержания актуальности в индустрии информационной безопасности.
Вклад в работу с клиентами и практику
•Поддержка клиентов: поддержка отношений с клиентами путем предоставления информации и рекомендаций во время проектов и выступления в роли надежного технического специалиста.
•Вклад в практику: участие в постоянном развитии портфеля услуг, обусловленном появлением новых угроз и разнообразными потребностями клиентов.
•Установка на рост: поддержание сильного желания учиться, адаптироваться и совершенствоваться вместе с быстрорастущей компанией; выполнение других поручений по мере необходимости.
Ожидания по участию и доступности
От консультанта DFIR ожидается высокий уровень доступности, инициативы и ответственности. Это включает:
•Поддержание доступности вне стандартных рабочих часов во время всплесков инцидентов высокой степени серьезности.
•Участие в ротации дежурств в соответствии с ролью.
•Проактивное выявление пробелов в реализации проектов, процессах или коммуникации с клиентами и информирование об этом руководителей проектов.
•Подача примера профессионализма, оперативности и ответственности в каждом проекте.
Требуемый опыт и образование
•Аттестат о среднем образовании и 5 лет опыта, ИЛИ степень бакалавра и 2 года опыта, ИЛИ степень магистра.
•Практический опыт в основных дисциплинах DFIR: криминалистика хостов, анализ сетевого трафика, обработка/триаж вредоносного ПО, просмотр логов и анализ BEC.
•Сильные навыки письменного и устного общения с умением представлять технические выводы как технической, так и управленческой аудитории.
•Креативность и адаптивность для решения сложных задач в быстро меняющейся среде.
•Использование новых технологий, включая инструменты ИИ, для более эффективной работы, решения проблем и достижения лучших бизнес-результатов.
Желательный опыт и образование
•Опыт работы в консалтинге или профессиональных услугах.
•Опыт работы с установленной методологией и процессами DFIR.
•Опыт работы с различными отраслевыми решениями, включая EDR, NDR, XDR, SIEM, FW, NGAV, Velociraptor и другими.
•Владение распространенными языками программирования и скриптами, такими как PowerShell, Python, Bash, Go или аналогичными.
•Опыт работы с корпоративными облачными технологиями, такими как Amazon Web Services, Google Workspace, Microsoft 365 и Azure.
•Знание техник атакующих, продвинутых групп угроз и интеграции разведданных в расследование.
•Наличие соответствующих отраслевых сертификатов, таких как, но не ограничиваясь, GCFA, GCFE, GCIH, GCIA, GDAT, GREM или CISSP.
Требования к командировкам
До 20% командировок.
Физические требования
•Сидячая работа.
•Значительные движения запястий, рук и/или пальцев не менее 8 часов в день.
•Требуется хорошее зрение для работы с компьютерным терминалом и/или длительного чтения не менее 8 часов в день.
Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с HR.
Почему GuidePoint?
GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который специализируется исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным советником для более чем 6200 клиентов.
В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и готовы предоставлять наставничество и поддержку при каждой возможности. Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.
Некоторые дополнительные преимущества
•В основном удаленная работа (только для сотрудников из США, возможны командировки для некоторых позиций, для федеральных позиций может потребоваться работа на месте).
•Варианты группового медицинского страхования: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии сотрудников и 75% для семейных планов). Если выбран план с высокой франшизой/HSA, GPS вносит взносы четырьмя равными квартальными платежами: $850 на сотрудника в год / $1750 на семью в год (включая супругов/детей/семейные опции).
•Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов.
•12 корпоративных праздников и программа гибкого отпуска (FTO).
•Пособие на мобильный телефон и домашний интернет.
•Право на участие в пенсионном плане после 2 месяцев работы при открытой регистрации.
•Опция льгот для домашних животных.
