Реагування на інциденти цифрової криміналістики (DFIR) в Nihon Cyber Defence Co., Ltd.

Пряме повідомлення учасника, який розмістив вакансію, від Nihon Cyber ​​Defense Co., Ltd. Дугі Грант Керівний директор у Європі та глобальному керівному відділі управління інцидентами - Nihon Cyber ​​Defence Nihon Cyber ​​Defense (NCD) — це глобальна компанія з кібербезпеки зі штаб-квартирою в Токіо, Японія, з британською та європейською базою в Белфасті, Північна Ірландія, Києві, Україна, та Кракові, Польща. Глобальна команда управління інцидентами NCD надає послуги з управління кіберінцидентами по всьому світу. Ми шукаємо досвідченого консультанта з цифрової криміналістики та реагування на інциденти (DFIR), який відповідатиме за надання консультаційних послуг із кібербезпеки з акцентом на реагування на технічні інциденти. Успішний заявник буде частиною глобальної команди, яка надаватиме цілісну послугу з управління інцидентами, і відповідатиме за надання послуг з реагування на технічні інциденти разом із командою консультантів із кібербезпеки та підрядників, підпорядковуючись керівникам команд, керівнику управління інцидентами Великобританії та глобальному менеджменту. Команда за потребою. Роль базується на офісі з гібридними можливостями. Подорожі, як національні, так і міжнародні, можуть знадобитися нечасто, залежно від оперативних вимог. Як консультант DFIR, ви будете провідним експертом із реагування на кібератаки, виявлені чи ескаловані інциденти та зможете ефективно реагувати, щоб мінімізувати і стримують впливи, одночасно забезпечуючи ефективне відновлення.  Ваша місія: розслідувати, виявляти та стримувати атаки та вторгнення, забезпечуючи ефективні дії та рішення для відновлення. Це включатиме:  Глибоке розуміння принципів і найкращих практик кібербезпеки. Вміння оцінювати ризики, оцінку вразливості та принципи тестування на проникнення. Досвід роботи з мережевою безпекою, шифруванням і керуванням брандмауером. Сильні комунікативні навички для представлення висновків і рекомендацій клієнтам. Знайомство з галузевими правилами та стандартами відповідності. Досвід роботи з інструментами та методами оцінки безпеки. Вміння аналізувати інциденти безпеки, ідентифікувати загрози та пом’якшувати ризики. Глибоке розуміння систем виявлення та запобігання вторгненням. Досвід судово-медичного аналізу та збору доказів. Знання аналізу зловмисного програмного забезпечення та зворотне проектування. Знайомство зі структурами та протоколами реагування на інциденти безпеки. Відмінні навички вирішення проблем під тиском. Потрібні кваліфікація та досвід: визнані галуззю сертифікати, такі як Сертифікований спеціаліст з безпеки інформаційних систем (CISSP), Сертифікований менеджер з інформаційної безпеки (CISM), Сертифікований обробник інцидентів (GCIH), Сертифікований етичний хакер (CEH) і EC-Council Incident Responder тощо. .. є перевагою, але підтверджений досвід є важливим.  Обов'язки Ідеал відвертийate матиме досвід і здібності в наступних сферах: Досконале знання архітектури мережі та хмарної безпеки. Досвід у плануванні та виконанні реагування на технічні інциденти. Здатність надавати клієнтам стратегічні вказівки щодо покращення стану безпеки. Досвід оцінки нових технологій та їхнього потенціалу ризики безпеки. Сильні навички управління проектами для нагляду за ініціативами безпеки. Досконале знання MITRE ATT&CK PPT та різних типів атак (наприклад, MITRE CAPAC) Поглиблене знання автоматизації та оркестровки реагування на інциденти. Досвід координації реагування на інциденти в складних середовищах. Досвід аналізу вдосконалених постійних загрози (APT) і вразливості нульового дня. Розуміння правових і нормативних аспектів реагування на кіберінциденти. Здатність розробляти та підтримувати плани реагування на інциденти та посібники. Кар’єрний шлях і можливості для зростання. Як консультант DFIR, ви матимете можливість постійно навчатися та розвиватися. Ви співпрацюватимете з професіоналами, зробите внесок у розвиток наших послуг і зробите відчутний вплив на стійкість наших клієнтів. Можливості для отримання сертифікатів (таких як CSIM, GIAC, OSCP або CISSP) і кар’єрного зростання чекають на відповідного кандидата. Примітка: ця посада вимагає етичної поведінки, дотримання правових норм і зобов’язань захищати наших клієнтів та їхні дані. Додатки вітаються з будь-якого походження та різноманітності. Успішні заявники повинні будуть пройти перевірку репутації та безпеки перед призначенням.  Заробітна плата та переваги можуть бути предметом обговорення для відповідного кандидата, але, будь ласка, зв’яжіться з нами, конфіденційно, щоб отримати додаткові відомості та інформацію. Показати більше Показувати менше Тип зайнятості Повний робочий день