Эксперт по реагированию на инциденты ИБ

Описания нет

• Реагирование и расследование инцидентов информационной безопасности.
• Ожидаемый результат - эффективная работа CSIRT, своевременная локализация и расследование значимых инцидентов, минимизация последствий кибератак и повышение готовности компании к реагированию на сложные киберинциденты.
• Выявление, анализ и расследование инцидентов ИБ
• Сбор и анализ цифровых артефактов, логов и других данных, необходимых для расследования
• Выявление причин возникновения инцидентов, определение масштаба и последствий атак
• Участие в локализации инцидентов и устроение последствий атак
• Организация процессов сбора и анализа цифровых артефактов.
• Разработка и совершенствование процессов, регламентов и playbook по реагированию на инциденты.
• Формирование метрик и отчетности по работе CSIRT.

• Высшее образование- Информационная безопасность
• Опыт работы от 5 лет в информационной безопасности, из них желательно от 2–3 лет в Incident Response / расследовании инцидентов и опыт управления командой или технического лидерства.
• Опыт работы в ролях CSIRT/CERT, Incident Response, DFIR, L2/L3 SOC.
• Практический опыт Incident Response и расследования сложных инцидентов ИБ.
• Глубокое понимание процессов выявления, анализа, локализации, устранения последствий и восстановления после инцидентов.
• Хорошее знание Windows/Linux, Active Directory и сетевых технологий.
• Практический опыт использования SIEM и EDR/XDR при расследовании инцидентов.
• Знание современных техник и тактик атак, практическое понимание MITRE ATT&CK.
• Опыт анализа логов, событий и других артефактов для восстановления последовательности атаки.
• Понимание принципов Digital Forensics и правил сбора и сохранения цифровых артефактов.
• Понимание Threat Hunting и Threat Intelligence применительно к расследованию инцидентов.
• Опыт разработки процессов, регламентов и playbook по Incident Respons
• Системное и аналитическое мышление.
• Способность быстро принимать решения в условиях высокой нагрузки и недостатка информации.
• Ответственность и самостоятельность
• Будет плюсом: Практический опыт DFIR и компьютерной криминалистики; Опыт Memory/Disk Forensics; Опыт анализа вредоносного ПО; Практический опыт Threat Hunting; Знание Sigma, YARA и инструментов анализа артефактов; Опыт расследования инцидентов в облачной и контейнерной инфраструктуре; Навыки Python / PowerShell / Bash для автоматизации задач расследования; Опыт автоматизации Incident Response и интеграции с SOAR; Опыт работы непосредственно в CSIRT/CERT; Опыт участия в реагировании на масштабные или целевые кибератаки; Опыт взаимодействия с внешними центрами реагирования и профильными организациями

• Конкурентная заработную плату, соответствующую профессиональным навыкам, готовы обсуждать с финальным кандидатом.
• Медицинское обслуживание в частной клинике по системе депозита от работодателя.
• Аккредитованная IT компания.
• Официальное трудоустройство согласно ТК РФ и социальные гарантии.
• График работы с 08 (10) до 17 (19), full time офис, после прохождения испытательного срока готовы рассмотреть комбинированный график работы. Пятница - сокращенный день.
• Заряженная и опытная команда профессионалов.
• Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой.
• Поддерживаем инициативы обучения и сертификации за счёт компании.