Консультант DFIR в MWDN

Консультант DFIR віддалено. Ідеальний кандидат матиме досвід цифрової криміналістики та досвід реагування на інциденти, уважність до деталей і проактивний підхід до виявлення та пом’якшення загроз. Вимоги: Великий досвід у проведенні повної дискової криміналістики для середовищ Windows, Linux і OSX, що охоплює як робочі станції, так і сервери. Здатність здійснювати комплексне реагування на інциденти та судово-медичні розслідування, включаючи збір, експертизу та аналіз даних. Досвідчений аналіз різних типів журналів, таких як журнал/системний журнал, журнали аудиту Microsoft 365 і журнали подій Windows, щоб виявляти аномалії та підозрілу діяльність. Певний досвід роботи з системами безпеки та управління подіями (SIEM), такими як Microsoft Sentinel, Splunk або Elastic/ELK. Можливість створювати сценарії принаймні однією мовою (наприклад, Python, PowerShell, golang). Перевірена можливість пошуку загроз за допомогою цих інструментів EDR, визначення та пом’якшення складних загроз у мережевих середовищах. Певний досвід роботи з хмарними платформами, як-от AWS, Azure або Google Cloud Platform (GCP). Обов’язки: Виконайте повний аналіз дисків у системах Windows, Linux і OSX для підтримки розслідувань інцидентів і порушень безпеки. Використовуйте інструменти та методи криміналістики, щоб збирати та досліджувати докази з різних типів цифрових носіїв. Аналізуйте широкий спектр даних журналу, зокрема журналів/системних журналів, журнали аудиту Microsoft 365 і журнали подій Windows, щоб визначити та зрозуміти природу потенційних інцидентів безпеки. Великий досвід у проведенні повної дискової експертизи для середовищ Windows, Linux і OSX, що охоплює як робочі станції, так і сервери. Здатність здійснювати комплексне реагування на інциденти та судово-медичні розслідування, включаючи збір, експертизу та аналіз даних. Знайомство з провідними платформами виявлення та реагування на кінцеві точки (EDR), такими як CrowdStrike, SentinelOne або Microsoft Defender for Endpoint. Експлуатація та використання систем EDR. Керування інструментами SIEM. Розробка та підтримка сценаріїв для автоматизації рутинних завдань і процесів DFIR (цифрова експертиза та реагування на інциденти). Використовуйте досвід роботи з хмарними платформами для проведення судових розслідувань і керування інцидентами безпеки в хмарних середовищах.