Реагирование на инциденты в области цифровой криминалистики (DFIR) в Nihon Cyber Defence

О работе

Nihon Cyber ​​Defense (NCD) — глобальная компания по кибербезопасности со штаб-квартирой в Токио, Япония, с базами в Великобритании и Европе в Белфасте, Северная Ирландия, Киеве, Украина, и Кракове, Польша. Глобальная группа управления инцидентами НИЗ предоставляет услуги по управлению киберинцидентами по всему миру.

Мы ищем опытного консультанта по цифровой криминалистике и реагированию на инциденты (DFIR), который будет отвечать за предоставление консультационных услуг по кибербезопасности с упором на реагирование на технические инциденты. Успешный кандидат станет частью глобальной команды, предоставляющей комплексные услуги по управлению инцидентами, и будет нести ответственность за предоставление услуг по реагированию на технические инциденты вместе с командой консультантов и подрядчиков по кибербезопасности, подчиняясь руководителям групп, руководителю отдела управления инцидентами в Великобритании и глобальному менеджменту. Команда по необходимости. Должность офисная с гибридными возможностями. Поездки, как национальные, так и международные, могут потребоваться нечасто в зависимости от оперативных потребностей.

Как консультант DFIR, вы будете ведущим экспертом в реагировании на киберпреступления. атаки, обнаруженные или обостряющиеся инциденты и обеспечить эффективные ответные меры, чтобы минимизировать и сдержать последствия, обеспечивая при этом эффективное восстановление. Ваша миссия: расследовать, обнаруживать и сдерживать атаки и вторжения, обеспечивая при этом эффективные действия и решения по исправлению ситуации. Это будет включать:

• Глубокое понимание принципов и лучших практик кибербезопасности.
• Навыки оценки рисков, оценки уязвимостей и принципов тестирования на проникновение.
• >Опыт работы в области сетевой безопасности, шифрования и управления брандмауэрами.
• Развитые коммуникативные навыки для представления результатов и рекомендаций клиентам.
• Знание отраслевых правил и стандартов соответствия.
< li>Опыт работы с инструментами и методами оценки безопасности.
• Умение анализировать инциденты безопасности, выявлять угрозы и снижать риски.
• Глубокое понимание систем обнаружения и предотвращения вторжений.
• Опыт криминалистического анализа и сбора доказательств.
• Знание анализа вредоносного ПО и обратного проектирования.
• Знание схем и протоколов реагирования на инциденты безопасности.
• Отлично. навыки решения проблем в условиях стресса.

Требуемые квалификация и опыт:

Признанные в отрасли сертификаты, такие как Certified Специалист по безопасности информационных систем (CISSP), сертифицированный менеджер по информационной безопасности (CISM), сертифицированный специалист по обработке инцидентов (GCIH), сертифицированный этический хакер (CEH) и специалист по реагированию на инциденты Совета ЕС, среди прочих... являются преимуществом, но важен подтвержденный опыт.
 

Обязанности

Идеальный кандидат должен иметь опыт и способности в следующих областях:

• Продвинутый уровень знание сетевой архитектуры и облачной безопасности.
• Опыт планирования и выполнения технических инцидентов.
• Способность предоставлять стратегические рекомендации клиентам по улучшению.их уровень безопасности.
• Опыт оценки новых технологий и их потенциальных рисков безопасности.
• Сильные навыки управления проектами для контроля инициатив по обеспечению безопасности.
• Глубокое знание MITRE ATT&CK. PPT и различные типы атак (например, MITRE CAPAC).
• Продвинутые знания в области автоматизации и оркестрации реагирования на инциденты.
• Опыт координации реагирования на инциденты в сложных средах.
• Экспертиза в анализе сложных постоянных угроз (APT) и уязвимостей нулевого дня.
• Понимание правовых и нормативных аспектов реагирования на киберинциденты.
• Умение разрабатывать и поддерживать планы и руководства по реагированию на инциденты< /li>

Карьерный путь и возможности роста

Как консультант DFIR, вы будете иметь возможность постоянно учиться и развиваться. Вы будете сотрудничать с профессионалами, способствовать развитию наших услуг и окажете ощутимое влияние на устойчивость наших клиентов. Подходящего кандидата ждут возможности получения сертификатов (например, CSIM, GIAC, OSCP или CISSP) и карьерного роста.

Примечание. Эта должность требует этического поведения, соблюдения правовых границ и приверженности защите наших клиентов и их данных.

Принимаются заявки от любого происхождения и разнообразия.

Успешные кандидаты должны будут пройти проверку биографии и безопасности проверяется перед назначением.

Заработная плата и льготы для подходящего кандидата являются предметом переговоров, но, пожалуйста, свяжитесь с нами конфиденциально для получения дополнительной информации и подробностей.< /i>