Консультант по удаленному реагированию на инциденты в Winged IT

Наш клиент:  Американская компания по кибербезопасности со штаб-квартирой в Нью-Йорке
Местоположение: Удаленно из Польши < br/> Заработная плата:  до 50 долларов в час + НДС при B2B
Время работы:  15:00- 23:00 (по польскому времени)
Модель сотрудничества: B2B
Дата начала: Как можно скорее
Процесс набора персонала: 2–3 собеседования (отбор и два технических собеседования продолжительностью около 30 минут)
Стек технологий:  инструменты SIEM, O365/Azure, Active Directory/Windows, сетевые и локальные межсетевые экраны.

Наш клиент — американская компания по обеспечению кибербезопасности со штаб-квартирой в Нью-Йорке. чья миссия заключается в поддержке своих клиентов в смягчении киберугроз. Они сосредоточены на трех основных областях: реагирование на кибер-нарушения, услуги облачной безопасности и превентивные киберуслуги. Их специалисты военного уровня имеют многолетний опыт проведения киберопераций и применяют свои знания о точке зрения злоумышленников для обеспечения эффективных, действенных и масштабируемых мер реагирования на кибер-взломы. Их растущая команда сочетает операционные и технологические дисциплины с инстинктивными методами обеспечения безопасности информации своих клиентов.

Наш клиент предлагает:

+ Возможность присоединиться к команде консультантов по безопасности, расследующих компьютерные преступления и взломы, которые попадают в заголовки газет, а также многое другое, что не 'т;
+ Отличная возможность личного развития в стабильной и дружной транснациональной компании;
+ Конкурентоспособная заработная плата;
+ Удаленная работа вместе с участием в глобальных проектах;
+ Возможность развивать свое мастерство вместе с профессионалами-единомышленниками.

• 5+ лет опыта руководства расследованиями, анализом или действиями по реагированию на инциденты;
• Хорошее понимание анализа на основе хоста с использованием CrowdStrike, SentinelOne и Microsoft Defender;
• Опыт проведения криминалистического анализа сети и журналов, сортировочного анализа вредоносных программ, а также криминалистического анализа дисков и памяти;
• Знание архитектуры безопасности предприятия и средств контроля безопасности;
• Знание фреймворка MITRE ATT&CK;
• Возможность работать в нестандартные часы (выходные, праздники и посменный график для обеспечения круглосуточной дежурства);
• Навыки аналитического и критического мышления, организаторские способности, внимательность к деталям;
• Отличное знание английского языка.

Наш клиент:  Американская компания по кибербезопасности со штаб-квартирой в Нью-Йорке
Местоположение: Удаленно из Польши
Зарплата:  до 50 USD/час + НДС на B2B
Время работы: 15:00- 23:00 (по польскому времени)
Модель сотрудничества: B2B
Дата начала : Как можно скорее
Процесс набора персонала: 2–3 собеседования (отбор и два технических собеседования продолжительностью около 30 минут)
Стек технологий:  инструменты SIEM, O365/Azure, Active Directory/Windows, сетевые и локальные межсетевые экраны.

Наш клиент – компания из США. Компания по кибербезопасности со штаб-квартирой в Нью-Йорке, миссией которой является поддержка своих клиентов в смягчении киберугроз. Они сосредоточены на трех основных областях: Cybнапример, реагирование на нарушения, услуги облачной безопасности и превентивные киберуслуги. Их специалисты военного уровня имеют многолетний опыт проведения киберопераций и применяют свои знания о точке зрения злоумышленников для обеспечения эффективных, действенных и масштабируемых мер реагирования на кибер-взломы. Их растущая команда сочетает операционные и технологические дисциплины с инстинктивными методами обеспечения безопасности информации своих клиентов.

Наш клиент предлагает:

+ Возможность присоединиться к команде консультантов по безопасности, расследующих компьютерные преступления и взломы, которые попадают в заголовки газет, а также многое другое, что не 'т;
+ Отличная возможность личного развития в стабильной и дружной транснациональной компании;
+ Конкурентоспособная заработная плата;
+ Удаленная работа вместе с участием в глобальных проектах;
+ Возможность развивать свое мастерство вместе с профессионалами-единомышленниками.

, [Чтобы помочь в решении проблем клиентов, таких как разработка системы для преодоления технических препятствий, защита данных клиентов или консультирование по различным вопросам безопасности;, Тесно сотрудничать с внутренними командами и командами клиентов для расследования и устранения инцидентов. Выполнять экспертизу хоста, сети, анализ журналов и сортировку вредоносных программ для активизации усилий по реагированию на инциденты; идентифицировать и систематизировать инструменты, тактики и процедуры злоумышленника (TTP), а также индикаторы компрометации (IOC); создавать инструменты и сценарии. или методологии для улучшения процессов расследования инцидентов клиента, которые могут быть применены к текущим и будущим расследованиям; Создавать и представлять отчеты, тренинги и презентации для технической и исполнительной аудитории; Использовать технологии клиента для проведения расследований и изучения конечных и сетевых источников доказательства.] Вимоги: CrowdStrike, SentinelOne, Microsoft Defender, MITRE ATT&CK, EDR, Incident Response Бонусы та переваги: ​​Международные проекты, Маленькие команды, Внутренние тренинги.