Ведущий специалист по реагированию на инциденты и DFIR

Что предстоит делать

<p>Мы приглашаем вас, высокомотивированного и ориентированного на результат <strong>Incident Response &amp; DFIR Lead</strong>, присоединиться к нашей команде на полную ставку.</p><p>Наша команда обладает уникальной экспертизой в исследованиях, анализе и разработке продуктов. Опираясь на технические инсайты и подход, основанный на данных, мы создаём прорывные инновации, определяющие будущее fin-tech индустрии, которые остаются основой нашего успеха.</p><p><strong>Обязанности</strong></p><ul><li>Руководить реагированием на инциденты, локализацией и координацией форензики по подтверждённым инцидентам безопасности</li><li>Выступать в роли Incident Commander по крупным инцидентам безопасности в рамках определённой модели полномочий</li><li>Назначать роли в рамках инцидента и обеспечивать чёткую ответственность за действия по расследованию, локализации и восстановлению</li><li>Вести хронологию инцидентов, журналы доказательств, журналы решений и отслеживание действий</li><li>Координировать расследование по конечным точкам, серверам, идентичностям, облачным платформам, средам SaaS и соответствующей сетевой телеметрии</li><li>Руководить сбором и анализом форензических данных, необходимых для определения пути атаки, масштаба, закрепления и воздействия</li><li>Координировать действия по локализации с IAM, Platform, IT, Security Engineering, Product и другими техническими владельцами</li><li>Рекомендовать решения по локализации с высоким воздействием Group Manager of Cyber Defense и CISO, когда это необходимо</li><li>Координировать мероприятия по устранению и восстановлению и обеспечивать возврат систем в достаточно доверенное состояние</li><li>Обеспечивать сохранение соответствующих доказательств для Legal, HR, регуляторных, дисциплинарных и пост-инцидентных требований</li><li>Поддерживать практические стандарты форензики и обращения с доказательствами</li><li>Разрабатывать и поддерживать плейбуки по инцидентам, форензические чек-листы и процедуры локализации</li><li>Руководить пост-инцидентными разборами и анализом первопричин</li><li>Обеспечивать наличие ответственных владельцев, сроков и последующего контроля для пост-инцидентных корректирующих действий</li><li>Выявлять пробелы в телеметрии, детектировании и форензической готовности, выявленные в ходе расследований</li><li>Преобразовывать результаты расследований в рекомендации для Detection Engineering, IAM, Security Engineering, Product Security и других владельцев контролей</li><li>Поддерживать учения по инцидентам и тестирование готовности</li><li>Развивать и наставлять Incident Response / DFIR специалистов</li><li>Координировать работу с внешними форензическими, incident-response или специализированными провайдерами, когда это необходимо</li><li>Предоставлять краткие обновления по инцидентам руководству Cyber Defense, CISO и соответствующим стейкхолдерам</li></ul><p><strong>Требования</strong></p><ul><li>Сильные практические знания жизненного цикла реагирования на инциденты: расследование, локализация, устранение, восстановление и извлечённые уроки</li><li>Опыт руководства сложными инцидентами безопасности и координации нескольких технических команд во время активного реагирования</li><li>Практический опыт расследования компрометации конечных точек, идентичностей, серверов, облака или сети с использованием EDR/XDR, SIEM и соответствующих журналов аудита</li><li>Способность реконструировать активность атакующего, включая первоначальный доступ, злоупотребление учётными данными, закрепление, повышение привилегий, горизонтальное перемещение, доступ к данным и эксфильтрацию</li><li>Рабочее знание цифровой форензики, сохранения доказательств, форензических таймлайнов и принципов chain-of-custody</li><li>Опыт проектирования и валидации действий по локализации, таких как изоляция конечных точек, отзыв аккаунтов/сессий, ротация учётных данных, блокировка индикаторов, сетевые ограничения и изоляция сервисов</li><li>Опыт расследования инцидентов с Microsoft Entra ID / Active Directory</li><li>Понимание распространённых сценариев инцидентов, включая ransomware, malware, phishing/BEC, захват аккаунта, компрометацию cloud/SaaS, эксфильтрацию данных и злоупотребление со стороны инсайдеров</li><li>Сильное понимание Windows, Linux, идентичностей и корпоративных сетей с точки зрения расследования</li><li>Способность чётко документировать технические выводы, таймлайны, доказательства, допущения и рекомендации по локализации</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Практический опыт с Cortex XDR, Elastic Security или эквивалентными корпоративными платформами</li><li>Опыт расследования сред AWS или других облачных сред</li><li>Опыт работы с форензическими инструментами, такими как Velociraptor, KAPE, Volatility, Autopsy, Magnet, EnCase, FTK или эквивалентными</li><li>Опыт расследования случаев ransomware, BEC, инсайдерских угроз или компрометации облачных аккаунтов</li><li>Опыт разработки или улучшения плейбуков реагирования на инциденты и процедур локализации</li><li>Опыт проведения tabletop или кибер-учений по инцидентам</li><li>Опыт работы с Legal, Privacy, HR или регуляторами во время инцидентов безопасности</li><li>Опыт управления внешними DFIR или incident-response подрядчиками</li><li>Опыт работы с Python, PowerShell или другими скриптовыми языками, полезный для расследований и обработки доказательств</li><li>Опыт в fintech, платежах, брокеридже, трейдинге, банкинге или другой регулируемой среде</li><li>Соответствующие сертификации, такие как GCIH, GCFA, GCFE, GNFA, OSCP, CISSP или эквивалентные</li></ul><p><strong>Мы предлагаем</strong></p><ul><li>20 оплачиваемых дней отпуска в год</li><li>10 оплачиваемых дней больничного в год</li><li>Государственные праздники согласно утверждённому компанией списку государственных праздников</li><li>Медицинский бюджет</li><li>Возможность работать удалённо</li><li>Бюджет на профессиональное образование</li><li>Бюджет на изучение языков</li><li>Бюджет на wellness (членство в спортзале, спортивный инвентарь и связанные расходы)</li></ul> <div> <a href="https://jobs.dou.ua/companies/justmarkets/vacancies/375075/#reply-btn-id">Откликнуться на вакансию</a> </div>