О компании
Основанная в 2003 году и с головным офисом в Сингапуре, компания Group-IB является ведущим разработчиком технологий кибербезопасности для расследования, предотвращения и борьбы с цифровой преступностью. Борьба с киберпреступностью заложена в ДНК компании, формируя её технологические возможности для защиты бизнеса, граждан и поддержки правоохранительных органов.
Центры сопротивления цифровой преступности (DCRC) Group-IB расположены на Ближнем Востоке, в Европе, Центральной Азии и Азиатско-Тихоокеанском регионе, чтобы помогать критически анализировать и оперативно смягчать региональные и страновые угрозы. Эти критически важные подразделения помогают Group-IB укреплять вклад в глобальное предотвращение киберпреступности и постоянно расширять возможности по поиску угроз.
О роли
Старший специалист DFIR ведёт сложные расследования в области кибербезопасности от первого звонка до финального отчёта. Подчиняясь региональному руководителю, вы будете первой технической точкой эскалации на вашей смене, направлять других специалистов во время инцидента и проверять их работу перед передачей клиенту.
Это практическая техническая роль. Она не включает управление персоналом или определение стратегии команды DFIR.
Видение DFIR: цель — бороться с киберпреступностью, постоянно обучаясь и опережая злоумышленников. Команда не просто решает отдельные задачи, а объединяет разных экспертов по безопасности для создания полной и надёжной защиты. Обрабатывая большое количество дел, команда приобретает реальный практический опыт. Вместо запутанного списка технических данных клиентам даются чёткие, действенные ответы, объясняющие, что произошло и что это значит для их бизнеса.
Ваша миссия
Обязанности DFIR (круглосуточное обслуживание)
•Обеспечивать непрерывное круглосуточное обслуживание по совместному графику, включая выходные дни.
•Путешествовать на объекты клиентов для поддержки во время критических инцидентов.
•Проводить практические расследования по Windows, Linux и судебной экспертизе памяти.
Руководство инцидентами
•Вести расследования от начала до конца: определение объёма, сортировка, сбор доказательств, анализ, рекомендации по локализации и отчётность.
•Выступать первой точкой эскалации для команды и клиентов на вашей смене.
•Принимать обоснованные решения при неполных данных, балансируя глубину анализа и скорость реакции.
•Давать техническим командам клиентов и руководству чёткие объяснения на понятном, не техническом языке.
Качество и отчётность
•Писать и нести ответственность за финальные отчёты расследований, на которые опираются клиенты, страховщики и регуляторы.
•Проверять отчёты и выводы коллег перед их передачей.
•Преобразовывать уроки из дел в методические пособия, идеи для обнаружения и внутренние знания.
Развитие команды
•Наставлять специалистов среднего и младшего уровня на реальных делах.
•Делиться знаниями через внутренние тренинги, статьи, блоги или выступления на конференциях.
•Помогать улучшать инструменты и автоматизацию рабочего процесса расследований.
Что мы ищем
•Минимум 5 лет опыта в DFIR или ролях реагирования на инциденты с делами, которыми вы руководили самостоятельно.
•Сильные практические навыки в Windows, Linux и судебной экспертизе памяти.
•Опыт работы с случаями программ-вымогателей и целевых вторжений, включая построение временных линий и анализ первопричин.
•Чёткое техническое письмо.
•Высокие навыки принятия решений в динамичной и стрессовой среде.
•Свободное владение английским языком.
Что выделяет вас
•Глубокая экспертиза в одной из областей: судебная экспертиза облаков (AWS/Azure/M365/GCP), сетевая судебная экспертиза или OT/ICS.
•Сертификаты, такие как GCFA, GCFR, GREM, GNFA, GCIH или эквивалентные практические лаборатории.
•Публикации исследований, инструментов, выступления или статьи.
Почему выбирают Group-IB
Group-IB — мировой лидер в технологиях кибербезопасности, которые расследуют, прогнозируют, предотвращают и борются с цифровой преступностью. Компания помогает организациям снижать риски и защищать доверие, предоставляя правительствам, крупным отраслям и правоохранительным органам ориентированные на противников, прогнозирующие разведывательные данные об угрозах и решения по борьбе с киберфродом.
•Работайте с реальными ставками. Group-IB расследует активные группы киберпреступников, реагирует на нарушения, затрагивающие критическую инфраструктуру, и разрабатывает технологии, используемые правоохранительными органами, включая INTERPOL, Europol и Afripol в более чем 60 странах. Проведено более 1550 расследований киберпреступлений вместе с более чем 600 корпоративными клиентами по всему миру.
•Развивайтесь по своему пути. Можно углублять мастерство как технический эксперт, переходить в руководство, менять команду или переезжать в один из Центров сопротивления цифровой преступности в Америке, Европе, на Ближнем Востоке и в Африке, Центральной Азии и Азиатско-Тихоокеанском регионе. Group-IB присутствует в более чем 60 странах.
•Компания финансирует профессиональные сертификаты за счёт компании — будь то CEH, CISSP, OSCP или специализированные сертификаты по судебной экспертизе и тестированию на проникновение.
•Работайте вместе с лидерами отрасли. Унифицированная платформа управления рисками Group-IB — разведка угроз, защита цифровых рисков, управление поверхностью атаки, управляемый XDR и многое другое — признана Gartner, Forrester, KuppingerCole и Datos Insights. Frost & Sullivan назвали компанию мировым лидером инноваций в технологиях 2025 года.
•Реальные вызовы, реальный опыт. Работа вместе с исследователями, ориентированными на противников, и экспертами по реагированию на инциденты, работающими на шести континентах. Накоплено более 21 года проприетарной телеметрии через более 1500 совместных расследований.
•Команда, которая действительно международная. Сотрудники из разных стран, говорят на разных языках и приносят разные взгляды, объединены общей миссией — борьба с киберпреступностью и создание более безопасного мира.
