Reaktion auf digitale Forensik-Vorfälle (DFIR) in Nihon Cyber Defence

Über den Job

Nihon Cyber ​​Defense (NCD) ist ein globales Cybersicherheitsunternehmen mit Hauptsitz in Tokio, Japan mit einer britischen und europäischen Basis in Belfast, Nordirland, Kiew, Ukraine und Krakau, Polen. Das globale Incident-Management-Team von NCD bietet weltweit Cyber-Incident-Management-Dienste an.

Wir suchen einen erfahrenen Berater für digitale Forensik und Incident Response (DFIR), der dies tut Sie sind für die Bereitstellung von Cyber-Sicherheitsberatungsdiensten mit Schwerpunkt auf der Reaktion auf technische Vorfälle verantwortlich. Der erfolgreiche Bewerber wird Teil eines globalen Teams sein, das den ganzheitlichen Incident-Management-Service erbringt, und ist zusammen mit einem Team von Cyber-Sicherheitsberatern und Auftragnehmern für die Bereitstellung technischer Incident-Response-Services verantwortlich und berichtet an die Teamleiter, den Head of Incident Management UK und das Global Management Team nach Bedarf. Die Stelle ist im Büro angesiedelt und bietet hybride Möglichkeiten. Abhängig von den betrieblichen Anforderungen können Reisen im In- und Ausland in seltenen Fällen erforderlich sein.

Als DFIR-Berater sind Sie ein Experte für die Reaktion auf Cyberangriffe Angriffe, erkannte oder eskalierte Vorfälle und ermöglichen wirksame Reaktionen, um die Auswirkungen zu minimieren und einzudämmen und gleichzeitig eine wirksame Wiederherstellung zu ermöglichen. Ihre Mission: Angriffe und Einbrüche zu untersuchen, zu erkennen und einzudämmen und gleichzeitig wirksame Abhilfemaßnahmen und Lösungen bereitzustellen. Dazu gehören:

• Ausgeprägtes Verständnis der Prinzipien und Best Practices der Cybersicherheit.
• Kompetenz in der Risikobewertung, Schwachstellenbewertung und Prinzipien von Penetrationstests.
• Erfahrung mit Netzwerksicherheit, Verschlüsselung und Firewall-Management.
• Ausgeprägte Kommunikationsfähigkeiten für die Präsentation von Erkenntnissen und Empfehlungen gegenüber Kunden.
• Vertrautheit mit Branchenvorschriften und Compliance-Standards.
< li>Erfahrung mit Sicherheitsbewertungstools und -techniken.
• Kompetent in der Analyse von Sicherheitsvorfällen, der Identifizierung von Bedrohungen und der Minderung von Risiken.
• Ausgeprägtes Verständnis von Systemen zur Erkennung und Verhinderung von Eindringlingen.
• Erfahrung in forensischer Analyse und Beweissammlung.
• Kenntnisse in Malware-Analyse und Reverse Engineering.
• Vertrautheit mit Frameworks und Protokollen zur Reaktion auf Sicherheitsvorfälle.
• Ausgezeichnet Problemlösungsfähigkeiten unter Druck.

Gesuchte Qualifikationen und Erfahrungen:

Branchenweit anerkannte Zertifizierungen wie „Certified“. Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified Incident Handler (GCIH), Certified Ethical Hacker (CEH) und EC-Council Incident Responder sind unter anderem von Vorteil, aber nachgewiesene Erfahrung ist unerlässlich.
 

Verantwortlichkeiten

Der ideale Kandidat verfügt über Erfahrung und Fähigkeiten in den folgenden Bereichen:

• Fortgeschritten Kenntnisse der Netzwerkarchitektur und Cloud-Sicherheit.
• Expertise in der Planung und Ausführung der Reaktion auf technische Vorfälle.
• Fähigkeit, Kunden strategische Anleitung zur Verbesserung zu gebenihre Sicherheitslage.
• Erfahrung in der Bewertung neuer Technologien und ihrer potenziellen Sicherheitsrisiken.
• Ausgeprägte Projektmanagementfähigkeiten zur Überwachung von Sicherheitsinitiativen.
• Kompetente Kenntnisse von MITRE ATT&CK PPTs und verschiedene Angriffstypen (z. B. MITRE CAPAC)
• Fortgeschrittene Kenntnisse in der Automatisierung und Orchestrierung der Reaktion auf Vorfälle.
• Erfahrung in der Koordinierung der Reaktion auf Vorfälle in komplexen Umgebungen.
• Expertise bei der Analyse von Advanced Persistent Threats (APTs) und Zero-Day-Schwachstellen.
• Verständnis der rechtlichen und regulatorischen Aspekte der Reaktion auf Cyber-Vorfälle.
• Fähigkeit, Pläne und Playbooks für die Reaktion auf Vorfälle zu entwickeln und zu pflegen< /li>

Karrierepfad und Wachstumschancen

Als DFIR-Berater haben Sie das Chance, kontinuierlich zu lernen und sich weiterzuentwickeln. Sie arbeiten mit Fachleuten zusammen, tragen zur Entwicklung unserer Dienstleistungen bei und haben einen spürbaren Einfluss auf die Widerstandsfähigkeit unserer Kunden. Auf den richtigen Kandidaten warten Möglichkeiten für Zertifizierungen (wie CSIM, GIAC, OSCP oder CISSP) und den beruflichen Aufstieg.

Hinweis: Diese Position erfordert ethisches Verhalten, die Einhaltung gesetzlicher Grenzen und die Verpflichtung, unsere Kunden und ihre Daten zu schützen.

Bewerbungen sind mit allen Hintergründen und Diversitäten willkommen.

Erfolgreiche Bewerber müssen sich einem Hintergrund- und Sicherheitstest unterziehen Überprüfungen vor der Ernennung.

Gehalt und Leistungen sind für den richtigen Kandidaten verhandelbar, aber bitte kontaktieren Sie uns vertraulich für weitere Details und Informationen.< /i>