О роли
Мы ищем ведущего специалиста по кибербезопасности (f/m/x) для усиления наших возможностей по реагированию на инциденты и операционной безопасности. Это старшая роль индивидуального исполнителя для опытного специалиста по реагированию на инциденты, который любит решать сложные задачи в области безопасности и помогать организациям справляться с критическими киберинцидентами.
В этой роли вы будете руководить процессами реагирования на инциденты от расследования до восстановления, работая напрямую с клиентами в их самые сложные моменты. Вы будете выступать в качестве доверенного технического эксперта в команде, наставлять менее опытных специалистов и помогать внедрять улучшения в наших операциях безопасности.
В отличие от традиционных консалтинговых сред, вы будете работать в продукт-ориентированной организации MDR, обслуживающей более 1000 клиентов по всей Европе. Это дает вам возможность работать в масштабах, использовать большие наборы данных по безопасности и вносить улучшения, которые укрепляют защиту всей нашей клиентской базы.
Вы будете работать с современными инструментами безопасности, сотрудничая с профессионалами из сфер разведки, военных, консалтинга, национальных CERT и технологий.
Помимо оперативной работы по реагированию, у вас будут возможности участвовать во внутренних исследовательских инициативах, мероприятиях Bug Bounty по пятницам, Capture The Flag и других технических проектах, которые помогают развивать наши возможности.
Эта позиция подчиняется непосредственно директору по операционной безопасности.
Что вы будете делать
•Выступать в роли ведущего технического эксперта в операциях безопасности, брать на себя ответственность за стратегические инициативы по улучшению и помогать формировать будущее направление наших возможностей по реагированию на инциденты и операционной безопасности.
•Руководить процессами реагирования на киберинциденты от их поступления до восстановления.
•Выступать техническим лидером во время расследований, координировать действия по реагированию и обеспечивать достижение результатов.
•Проводить судебно-технические расследования для определения масштаба атаки, первопричины и последствий.
•Поддерживать клиентов во время активных киберинцидентов и предоставлять четкие технические рекомендации.
•Поддерживать деятельность MDR и операционной безопасности, когда не заняты активным реагированием на инциденты.
•Работать с внутренними и внешними заинтересованными сторонами, включая руководство, юридических консультантов, правоохранительные органы и регуляторов при необходимости.
•Наставлять младших и средних специалистов по реагированию и помогать повышать техническую зрелость команды.
•Вносить вклад в постоянное улучшение методологий реагирования на инциденты, плейбуков и операционных процессов.
Что вам потребуется
•Более 6 лет опыта в области кибербезопасности с значительным практическим опытом в реагировании на инциденты, цифровой криминалистике, операционной безопасности или смежных дисциплинах.
•Доказанная способность самостоятельно руководить и управлять киберинцидентами от начала до конца.
•Глубокие знания операционных систем Windows, Linux и macOS, файловых систем, архитектуры безопасности и поверхностей атак.
•Сильные знания корпоративной инфраструктуры, сетевых технологий и принципов сетевой безопасности.
•Опыт работы с платформами EDR, такими как CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne или аналогичными технологиями.
•Знания облачных сред и концепций облачной безопасности в Microsoft 365, Azure, AWS или Google Cloud.
•Сильные навыки расследования и анализа с опытом сбора и анализа доказательств во время инцидентов безопасности.
•Умение четко доносить технические выводы как до технических, так и до нетехнических заинтересованных сторон.
•Опыт наставничества или коучинга других специалистов по безопасности.
•Сильные навыки ответственности, сотрудничества и коммуникации.
•Свободное владение английским языком (внутренний рабочий язык).
•Свободное владение нидерландским языком на уровне C2 (требуется для общения с клиентами).
Желательно
•Опыт разработки скриптов, инструментов или автоматизаций для поддержки расследований и действий по реагированию.
•Опыт проведения технических исследований в области безопасности.
•Знание угроз и тактик, техник и процедур (TTP) злоумышленников.
•Опыт работы в CERT, CSIRT, MDR или DFIR среде.
Что мы предлагаем
•Значимая миссия: защита организаций по всей Европе от реальных киберугроз.
•Работа с первоклассными профессионалами из национальных CERT, разведывательных агентств и ведущих технологических сфер.
•Культура, ориентированная на удаленную работу, с ежеквартальными встречами и ежегодными корпоративными ретритами (в Испании, Португалии, Италии…).
•Четверговые социальные мероприятия для поддержания связи.
•Щедрая политика отпусков, включая дни для благополучия и волонтерства.
О компании Eye Security
Eye Security предоставляет решения по кибербезопасности с встроенными решениями киберстрахования для организаций в Европе. Штаб-квартира находится в Нидерландах, в компании уже работает более 170 сотрудников, и мы продолжаем международный рост. Мы объединяем передовые технологии с практическим опытом для обнаружения, реагирования и восстановления от киберугроз в режиме реального времени. Наша команда состоит из талантов из сфер разведки, военных, технологий и консалтинга — всех объединяет общая миссия: сделать корпоративную кибербезопасность доступной для каждого бизнеса, а не только для крупных игроков. В Eye вы будете работать над проектами с международным охватом, решая реальные задачи и помогая строить более безопасное цифровое будущее для наших клиентов.
