Обязанности:

• Aнализировать и оценивать политики и процедуры по кибербезопасности с точки зрения требований регулятора и best practice.
• Проводить проверки систем кибербезопасности и защиты данных.
• Расследование инцидентов информационной безопасности.
• Исследование образов накопителей, дампов оперативной памяти и другой информации для установления факта компрометации.
• Анализ вредоносного кода и написание отчетов по результатам расследования.
• Взаимодействие с заказчиками в рамках работы над инцидентами ИБ.
• Доработка инструментария для проведения расследований и реагирования на инциденты.
• Подготовка рекомендаций по улучшению состояния информационной безопасности на основе проведенных расследований.
• Обучение и консультирование коллег по вопросам кибербезопасности и расследования инцидентов.

Требования:

• Высшее техническое образование в области IT, компьютерных наук, программирования или кибернетики.
• Свободное владение английским языком (письменным и устным).
• Знания SQL и опыт работы с базами данных.
• Уверенное знание MS Excel, включая PowerQuery.
• Опыт работы с инструментами digital forensics, threat intelligence и network forensics.
• Знание современных угроз, уязвимостей и методов их обнаружения.
• Навыки работы с языками программирования (Python, R, Java) и автоматизации процессов будут преимуществом.
• Опыт создания детектирующих правил (YARA, Suricata, SIEM) будет преимуществом.

Мы ожидаем, что вы:

• Обладаете аналитическим мышлением и пониманием архитектуры информационных систем.
• Знакомы с современными тактиками и техниками атакующих (TTP) и методами защиты.
• Имеете опыт исследования образов накопителей и анализа вредоносного ПО.
• Умеете работать с API и формировать SQL-запросы.
• Читаете техническую документацию на английском языке.