Консультант ДФИР в MWDN

Консультант DFIR Виддалено Идеальный кандидат должен иметь большой опыт в области цифровой криминалистики и реагирования на инциденты, внимательное внимание к деталям и активный подход к обнаружению и смягчению угроз. Требования: Обширный опыт проведения полной экспертизы дисков для сред Windows, Linux и OSX, охватывающий как рабочие станции, так и серверы. Способность выполнять комплексное реагирование на инциденты и судебно-медицинские расследования, включая сбор, изучение и анализ данных. Опыт анализа различных типов журналов, таких как журнал/системный журнал, журналы аудита Microsoft 365 и журналы событий Windows, для обнаружения аномалий и подозрительных действий. Некоторый опыт работы с системами управления информацией и событиями безопасности (SIEM), такими как Microsoft Sentinel, Splunk или Elastic/ELK. Способность писать сценарии хотя бы на одном языке (например, Python, PowerShell, golang). Подтвержденная возможность поиска угроз с использованием этих инструментов EDR, выявление и смягчение сложных угроз в сетевых средах. Некоторый опыт работы с облачными платформами, такими как AWS, Azure или Google Cloud Platform (GCP). Обязанности: Проведение полного криминалистического анализа дисков в системах Windows, Linux и OSX для поддержки расследований инцидентов и нарушений безопасности. Используйте судебно-медицинские инструменты и методы для сбора и изучения доказательств с различных типов цифровых носителей. Анализируйте широкий спектр данных журналов, включая журналы/системные журналы, журналы аудита Microsoft 365 и журналы событий Windows, чтобы идентифицировать и понять природу потенциальных инцидентов безопасности. Обширный опыт проведения полной экспертизы дисков для сред Windows, Linux и OSX, охватывающий как рабочие станции, так и серверы. Способность выполнять комплексное реагирование на инциденты и судебно-медицинские расследования, включая сбор, изучение и анализ данных. Знакомство с ведущими платформами обнаружения и реагирования конечных точек (EDR), такими как CrowdStrike, SentinelOne или Microsoft Defender for Endpoint. Эксплуатация и использование систем EDR. Управление инструментами SIEM. Разработка и поддержка сценариев для автоматизации рутинных задач и процессов DFIR (цифровая криминалистика и реагирование на инциденты). Используйте опыт работы с облачными платформами для проведения судебных расследований и управления инцидентами безопасности в облачных средах.