Инженер по безопасности (лаборатория DFIR)
Местоположение: MBZ City, Абу-Даби, Объединённые Арабские Эмираты
Категория: Эксплуатация информационных технологий
Бренд: CPX
Краткое описание
Инженер по безопасности (лаборатория DFIR) на нашей площадке в ОАЭ отвечает за управление и сопровождение инфраструктуры, аппаратного и программного обеспечения лаборатории DFIR. Ключевые обязанности включают развёртывание и настройку инструментов криминалистики и реагирования на инциденты, обеспечение безопасности и целостности данных, а также поддержку работ по реагированию на киберинциденты. Для роли требуется владение такими инструментами, как Cellebrite, THOR, Velociraptor, KAPE, IDA Pro и EnCase, а также опыт работы с Linux, Windows и сетевым оборудованием. Кандидаты должны иметь не менее 5 лет практического опыта в технических лабораториях или на позициях DFIR и глубокое понимание цифровой криминалистики, реагирования на инциденты и управления доказательствами. Степень бакалавра в соответствующей области желательна, но не обязательна.
Обзор
Управление и сопровождение инфраструктуры, аппаратного и программного обеспечения, процессов и документации лаборатории DFIR.
Обязанности
•Сопровождение и управление аппаратными и программными системами лаборатории DFIR команды, обеспечение доступности и производительности для проектов команды
•Ведение актуального реестра активов лаборатории DFIR команды и участие в процессах продления лицензий, закупок и бюджетирования
•Развёртывание, настройка и сопровождение инструментов криминалистики и реагирования на инциденты, таких как EnCase, Magnet Axiom, FTK, Cellebrite, THOR, Velociraptor, KAPE, IDA Pro и др.
•Настройка и оптимизация криминалистических рабочих станций и ноутбуков, полевых ноутбуков, серверов и систем хранения
•Обеспечение соответствия лаборатории DFIR команды стандартам безопасности, конфиденциальности и целостности данных
•Внедрение средств контроля доступа, журналирования, аудиторских следов и решений мониторинга для защиты среды лаборатории
•Оценка и участие в тестировании и рекомендациях по новым инструментам и технологиям для расширения возможностей лаборатории
•Разработка и сопровождение скриптов или средств автоматизации для оптимизации рабочих процессов и повышения эффективности
•Участие в документировании процессов и мероприятиях по непрерывному улучшению сервиса
•Создание и актуализация СОП для работы лаборатории
•Документирование криминалистических процессов, конфигураций лаборатории и руководств по использованию инструментов
•Взаимодействие с заказчиками по развёртыванию аппаратного и программного обеспечения для оценок и работ по реагированию на инциденты
•Выполнение задач лаборатории в поддержку работ по реагированию на киберинциденты
•Владение инструментами цифровой криминалистики и реагирования на инциденты (Cellebrite, THOR, Velociraptor, KAPE, IDA Pro, Security Onion, FTK Imager, Magnet Axiom, EnCase и другие)
•Хорошее понимание развёртывания и функциональности инструментов реагирования на инциденты и цифровой криминалистики, таких как EDR, NDR, сборщики криминалистических артефактов, обнаружение вторжений, мониторинг безопасности, управление журналами
•Опыт работы с программным обеспечением и оборудованием цифровой криминалистики, таким как write blockers, специализированные кабели и провода в технической среде, криминалистические рабочие станции, криминалистические ноутбуки, адаптеры и разъёмы
•Опыт (или как минимум знание) управления доказательствами и сбора данных в лаборатории в контексте поддержки реагирования на инциденты и цифровой криминалистики
•Хороший опыт со структурой, командами, функциями и инструментами систем Linux
•Хороший опыт работы с сетевым оборудованием: коммутаторы, маршрутизаторы и межсетевые экраны
•Понимание устройств хранения, таких как NAS
•Хороший опыт виртуализации с использованием VMWare ESXi (знание Nutanix и другого ПО виртуализации будет плюсом)
•Знание построения базовых конфигураций систем для серверов и рабочих станций
•Хороший опыт и знакомство с серверными и настольными операционными системами Windows, Linux/Unix и Mac
•Опыт управления облачными средами
Требования
Навыки / сертификации: Желательны сертификаты как минимум в одной области: реагирование на инциденты, цифровая криминалистика, облачные вычисления, администрирование Linux/Windows, тестирование на проникновение, инженерия безопасности, например CCE, CHFI, GCFE, INE Security, сертификации Microsoft/Azure/VMware/RedHat
Минимальный опыт работы: 5+ лет работы в технической лаборатории, центре обработки данных, командах DFIR или системной инженерии с практическим опытом развёртывания масштабируемых технических сред.
Образование: Степень бакалавра в области компьютерных наук, кибербезопасности, информационных технологий или инженерии желательна, но не обязательна.
