Реагирование на инциденты в области цифровой криминалистики (DFIR) в Nihon Cyber Defence Co., Ltd.

Прямое сообщение участника, который объявил о вакансии, с Nihon Cyber ​​Defense Co., Ltd. Дуги Грант Управляющий директор по Европе и руководитель отдела управления инцидентами Nihon Cyber ​​Defense Nihon Cyber ​​Defense (NCD) — это глобальная компания в области кибербезопасности со штаб-квартирой в Токио, Япония, с британскими и европейскими базами в Белфасте, Северная Ирландия, Киеве, Украина, и Кракове, Польша. Глобальная группа управления инцидентами НИЗ предоставляет услуги по управлению киберинцидентами по всему миру. Мы ищем опытного консультанта по цифровой криминалистике и реагированию на инциденты (DFIR), который будет отвечать за предоставление консультационных услуг по кибербезопасности с упором на реагирование на технические инциденты. Успешный кандидат станет частью глобальной команды, предоставляющей комплексные услуги по управлению инцидентами, и будет нести ответственность за предоставление услуг по реагированию на технические инциденты вместе с командой консультантов и подрядчиков по кибербезопасности, подчиняясь руководителям групп, руководителю отдела управления инцидентами в Великобритании и глобальному менеджменту. Команда по необходимости. Должность офисная с гибридными возможностями. Поездки, как национальные, так и международные, могут потребоваться нечасто в зависимости от оперативных потребностей. В качестве консультанта DFIR вы будете ведущим экспертом в реагировании на кибератаки, обнаруженные или обостряющиеся инциденты и обеспечите эффективное реагирование, чтобы свести к минимуму и сдержать последствия, обеспечивая при этом эффективное восстановление.  Ваша миссия: расследовать, обнаруживать и сдерживать атаки и вторжения, обеспечивая при этом эффективные действия и решения по исправлению ситуации. Это будет включать в себя:  Глубокое понимание принципов и лучших практик кибербезопасности. Знание оценки рисков, оценки уязвимостей и принципов тестирования на проникновение. Опыт работы в области сетевой безопасности, шифрования и управления брандмауэрами. Сильные коммуникативные навыки для представления результатов и рекомендаций клиентам. Знакомство. с отраслевыми правилами и стандартами соответствия.Опыт работы с инструментами и методами оценки безопасности.Умение анализировать инциденты безопасности, выявлять угрозы и снижать риски.Глубокое понимание систем обнаружения и предотвращения вторжений.Опыт криминалистического анализа и сбора доказательств.Знания в области анализа вредоносных программ и обратный инжиниринг.Знакомство со структурами и протоколами реагирования на инциденты безопасности.Отличные навыки решения проблем в стрессовых ситуациях. Требуемые квалификация и опыт: признанные в отрасли сертификаты, такие как сертифицированный специалист по безопасности информационных систем (CISSP), сертифицированный менеджер по информационной безопасности (CISM), сертифицированный специалист по обработке инцидентов (GCIH), сертифицированный этический хакер (CEH) и специалист по реагированию на инциденты Совета ЕС. .. являются преимуществом, но важен подтвержденный опыт.  ОбязанностиИдеальная откровенностьate будет обладать опытом и возможностями в следующих областях: Расширенные знания сетевой архитектуры и облачной безопасности. Опыт планирования и выполнения технических инцидентов. Способность предоставлять стратегические рекомендации клиентам по улучшению их состояния безопасности. Опыт оценки новых технологий и их потенциала. риски безопасности. Сильные навыки управления проектами для надзора за инициативами в области безопасности. Профессиональное знание MITRE ATT&CK PPT и различных типов атак (например, MITRE CAPAC). Продвинутые знания в области автоматизации и оркестрации реагирования на инциденты. Опыт координации реагирования на инциденты в сложных средах. Опыт анализа расширенных постоянных угрозы (APT) и уязвимости нулевого дня. Понимание правовых и нормативных аспектов реагирования на киберинциденты. Способность разрабатывать и поддерживать планы и руководства по реагированию на инциденты. Карьерный путь и возможности роста. В качестве консультанта DFIR у вас будет возможность постоянно учиться и эволюционировать. Вы будете сотрудничать с профессионалами, способствовать развитию наших услуг и окажете ощутимое влияние на устойчивость наших клиентов. Подходящего кандидата ждут возможности получения сертификатов (таких как CSIM, GIAC, OSCP или CISSP) и карьерного роста. Примечание. Эта должность требует этического поведения, соблюдения правовых границ и приверженности защите наших клиентов и их данных. Заявки приветствуются из любого происхождения и разнообразия. Успешные кандидаты должны будут пройти проверку биографических данных и проверку безопасности перед назначением.  Заработная плата и льготы для подходящего кандидата являются предметом переговоров, но, пожалуйста, свяжитесь с нами конфиденциально для получения более подробной информации и информации. Показать больше Показывай меньше Тип занятости Повний рабочий день