Reakcja na incydenty w kryminalistyce cyfrowej (DFIR) w Nihon Cyber Defence

O pracy

Nihon Cyber ​​Defense (NCD) to globalna firma zajmująca się bezpieczeństwem cybernetycznym z siedzibą w Tokio w Japonii z bazą w Wielkiej Brytanii i Europie w Belfaście w Irlandii Północnej, Kijowie na Ukrainie i Krakowie w Polsce. Globalny zespół ds. zarządzania incydentami NCD świadczy usługi zarządzania incydentami cybernetycznymi na całym świecie.

Szukamy doświadczonego konsultanta Digital Forensics and Incident Response (DFIR), który będzie odpowiadać za świadczenie usług doradczych w zakresie bezpieczeństwa cybernetycznego, ze szczególnym uwzględnieniem reakcji na incydenty techniczne. Wybrany kandydat będzie częścią globalnego zespołu świadczącego holistyczną usługę zarządzania incydentami i będzie odpowiedzialny za świadczenie usług technicznych reagowania na incydenty wraz z zespołem konsultantów i wykonawców ds. bezpieczeństwa cybernetycznego, podlegających kierownikom zespołów, dyrektorowi ds. zarządzania incydentami w Wielkiej Brytanii i kierownictwu globalnemu Zespół według potrzeb. Stanowisko ma charakter biurowy i oferuje możliwości hybrydowe. Podróże, zarówno krajowe, jak i międzynarodowe, mogą być wymagane rzadko, w zależności od wymagań operacyjnych.

Jako konsultant DFIR będziesz głównym ekspertem w reagowaniu na zagrożenia cybernetyczne ataków, wykrytych lub eskalowanych incydentów oraz umożliwia skuteczne reagowanie w celu minimalizacji i ograniczenia skutków, umożliwiając jednocześnie skuteczne odtworzenie sytuacji. Twoja misja: badanie, wykrywanie i powstrzymywanie ataków i włamań, zapewniając jednocześnie skuteczne działania i rozwiązania zaradcze. Będzie to obejmować:

• Dogłębne zrozumienie zasad i najlepszych praktyk w zakresie cyberbezpieczeństwa.
• biegłość w zakresie oceny ryzyka, oceny podatności i zasad testów penetracyjnych.
• Doświadczenie w zakresie bezpieczeństwa sieci, szyfrowania i zarządzania zaporami sieciowymi.
• Doskonałe umiejętności komunikacyjne w zakresie przedstawiania klientom wniosków i rekomendacji.
• Znajomość przepisów branżowych i standardów zgodności.
< li>Doświadczenie z narzędziami i technikami oceny bezpieczeństwa.
• Umiejętność analizowania incydentów związanych z bezpieczeństwem, identyfikowania zagrożeń i łagodzenia ryzyka.
• Dobra znajomość systemów wykrywania włamań i zapobiegania im.
• Doświadczenie w analizie kryminalistycznej i gromadzeniu dowodów.
• Znajomość analizy złośliwego oprogramowania i inżynierii wstecznej.
• Znajomość ram i protokołów reagowania na incydenty bezpieczeństwa.
• Doskonała umiejętności rozwiązywania problemów pod presją.

Poszukiwane kwalifikacje i doświadczenie:

Certyfikaty uznawane w branży, takie jak Certified Specjalista ds. bezpieczeństwa systemów informatycznych (CISSP), certyfikowany menedżer ds. bezpieczeństwa informacji (CISM), certyfikowany specjalista ds. obsługi incydentów (GCIH), certyfikowany haker ds. etyki (CEH) i specjalista ds. reagowania na incydenty Rady KE… to zaleta, ale udokumentowane doświadczenie jest niezbędne.
 

Obowiązki

Idealny kandydat będzie posiadał doświadczenie i możliwości w następujących obszarach:

• Zaawansowane wiedza na temat architektury sieci i bezpieczeństwa chmury.
• Doświadczenie w planowaniu i realizacji reakcji na incydenty techniczne.
• Umiejętność zapewniania klientom strategicznych wskazówek dotyczących poprawyich stan bezpieczeństwa.
• Doświadczenie w ocenie nowych technologii i związanych z nimi potencjalnych zagrożeń bezpieczeństwa.
• Doskonałe umiejętności zarządzania projektami w celu nadzorowania inicjatyw związanych z bezpieczeństwem.
• Doskonała znajomość MITRE ATT&CK PPT i różne typy ataków (np. MITRE CAPAC)
• Zaawansowana wiedza na temat automatyzacji i orkiestracji reakcji na incydenty.
• Doświadczenie w koordynowaniu reakcji na incydenty w złożonych środowiskach.
• Doświadczenie w analizie zaawansowanych trwałych zagrożeń (APT) i luk typu zero-day.
• Zrozumienie prawnych i regulacyjnych aspektów reagowania na incydenty cybernetyczne.
• Umiejętność opracowywania i utrzymywania planów i podręczników reagowania na incydenty< /li>

Ścieżka kariery i możliwości rozwoju

Jako konsultant DFIR będziesz mieć szansę na ciągłą naukę i rozwój. Będziesz współpracować z profesjonalistami, przyczyniać się do rozwoju naszych usług i mieć wymierny wpływ na odporność naszych klientów. Możliwości zdobycia certyfikatów (takich jak CSIM, GIAC, OSCP czy CISSP) i awansu zawodowego czekają na odpowiedniego kandydata.

Uwaga: to stanowisko wymaga etycznego postępowania, przestrzegania granic prawnych i zaangażowania w ochronę naszych klientów i ich danych.

Mile widziane są zgłoszenia od osób o różnym pochodzeniu i różnej różnorodności.

Wybrani kandydaci będą musieli przejść testy sprawdzające wiedzę i bezpieczeństwo kontrole przed nominacją.

Wynagrodzenie i świadczenia podlegają negocjacjom dla odpowiedniego kandydata, ale prosimy o poufny kontakt w celu uzyskania dalszych szczegółów i informacji.< /i>