Реагування на інциденти цифрової криміналістики (DFIR) в Nihon Cyber Defence

Про роботу

Nihon Cyber ​​Defense (NCD) – це глобальна компанія з кібербезпеки зі штаб-квартирою в Токіо, Японія з британською та європейською базою в Белфасті, Північна Ірландія, Києві, Україна, та Кракові, Польща. Глобальна команда управління інцидентами NCD надає послуги з управління кіберінцидентами по всьому світу.

Ми шукаємо досвідченого консультанта з цифрової криміналістики та реагування на інциденти (DFIR), який буде нести відповідальність за надання консультаційних послуг з кібербезпеки з акцентом на реагування на технічні інциденти. Успішний заявник буде частиною глобальної команди, яка надаватиме цілісну послугу з управління інцидентами, і відповідатиме за надання послуг з реагування на технічні інциденти разом із командою консультантів із кібербезпеки та підрядників, підпорядковуючись керівникам команд, керівнику управління інцидентами Великобританії та глобальному менеджменту. Команда за потребою. Роль базується на офісі з гібридними можливостями. Поїздки, як національні, так і міжнародні, можуть знадобитися нечасто залежно від оперативних вимог.

Як консультант DFIR, ви будете експертом, провідним у реагуванні на кібер атаки, виявлені або ескаловані інциденти та уможливити ефективне реагування з метою мінімізації та стримування впливу, одночасно забезпечуючи ефективне відновлення. Ваша місія: розслідувати, виявляти та стримувати атаки та вторгнення, забезпечуючи ефективні дії та рішення для відновлення. Це включатиме:

• Глибоке розуміння принципів і найкращих практик кібербезпеки.
• Вміння оцінювати ризики, оцінювати вразливості та принципи тестування на проникнення.
• >Досвід роботи з мережевою безпекою, шифруванням і керуванням брандмауером.
• Досконалі навички спілкування для представлення висновків і рекомендацій клієнтам.
• Знайомство з галузевими правилами та стандартами дотримання.
< li>Досвід роботи з інструментами та методами оцінки безпеки.
• Вміння аналізувати інциденти безпеки, ідентифікувати загрози та зменшувати ризики.
• Глибоке розуміння систем виявлення та запобігання вторгненням.
• Досвід у криміналістичному аналізі та зборі доказів.
• Знання аналізу зловмисного програмного забезпечення та зворотного проектування.
• Знайомство зі структурами та протоколами реагування на інциденти безпеки.
• Відмінно навички вирішення проблем під тиском.

Потрібні кваліфікація та досвід:

Визнані галузевими сертифікатами, наприклад Certified Професіонал з безпеки інформаційних систем (CISSP), сертифікований менеджер з інформаційної безпеки (CISM), сертифікований обробник інцидентів (GCIH), сертифікований етичний хакер (CEH) і EC-Council Incident Responder серед інших... є перевагою, але підтверджений досвід є важливим.
 

Обов’язки

Ідеальний кандидат матиме досвід і здібності в таких сферах:

• Просунутий знання мережевої архітектури та хмарної безпеки.
• Досвід у плануванні та виконанні реагування на технічні інциденти.
• Здатність надавати стратегічні вказівки клієнтам для покращенняїхній стан безпеки.
• Досвід оцінки нових технологій та їхніх потенційних ризиків безпеці.
• Сильні навички управління проектами для нагляду за ініціативами безпеки.
• Досконале знання MITRE ATT&CK PPT та різні типи атак (наприклад, MITRE CAPAC)
• Поглиблені знання автоматизації та оркестровки реагування на інциденти.
• Досвід координації реагування на інциденти в складних середовищах.
• Експертиза в аналізі вдосконалених постійних загроз (APT) і вразливостей нульового дня.
• Розуміння правових і нормативних аспектів реагування на кіберінциденти.
• Здатність розробляти та підтримувати плани реагування на інциденти та посібники< /li>

Кар’єрний шлях і можливості зростання

Як консультант DFIR, ви матимете можливість постійно навчатися та розвиватися. Ви співпрацюватимете з професіоналами, зробите внесок у розвиток наших послуг і зробите відчутний вплив на стійкість наших клієнтів. Можливості для отримання сертифікатів (таких як CSIM, GIAC, OSCP або CISSP) і просування по службі чекають на відповідного кандидата.

Примітка. Ця посада вимагає етичної поведінки, дотримання правових обмежень і зобов’язання захищати наших клієнтів та їхні дані.

Заявки приймаються з будь-якої професійної підготовки та різноманіття.

Успішні заявники повинні будуть пройти попередній досвід і захист перевірки перед призначенням.

Заробітна плата та переваги обговорюються для відповідного кандидата, але, будь ласка, зв’яжіться з нами конфіденційно, щоб отримати додаткові відомості та інформацію.< /i>