Консультант з дистанційного реагування на інциденти в Winged IT

Наш клієнт:  американська компанія з кібербезпеки зі штаб-квартирою в Нью-Йорку
Розташування: Віддалено від Польщі < br/> Зарплата:  до 50 USD/год + ПДВ на B2B
Час роботи:  15:00- 23:00 (за польським часом)
Модель співпраці: B2B
Дата початку: Якнайшвидше
Процес набору: 2-3 співбесіди (скринінг і дві технічні співбесіди приблизно по 30 хвилин)
Стек технологій:  Інструменти SIEM, O365/Azure, Active Directory/Windows, мережеві та хост-брандмауери

Наш клієнт — компанія з кібербезпеки зі штаб-квартирою в Нью-Йорку. чия місія полягає в підтримці своїх клієнтів у боротьбі з кіберзагрозами. Вони зосереджені на трьох основних сферах: реагування на кіберзломи, хмарні служби безпеки та проактивні кіберсервіси. Їхні професіонали військового класу мають десятиліття досвіду в кіберопераціях і застосовують свої знання з точки зору зловмисників, щоб сприяти ефективним, ефективним і масштабованим реакціям на кіберзломи. Їхня зростаюча команда поєднує операційні та технологічні дисципліни з інтуїтивними методами, щоб зберегти інформацію своїх клієнтів у безпеці.

Наш клієнт пропонує:

+ можливість приєднатися до команди консультантів із безпеки, які розслідують комп’ютерні злочини та злами, які потрапляють у заголовки газет – і багато іншого, про що не йдеться 't;
+ Чудова можливість для особистого розвитку в стабільній та дружній транснаціональній компанії;
+ Конкурентна заробітна плата;
+ Віддалена робота разом з участю в глобальних проектах;
+ Можливість розвивати свою майстерність разом із професіоналами-однодумцями.

• 5+ років досвіду керівництва розслідуванням, аналізом або діями з реагування на інциденти;
• Глибоке розуміння аналізу на основі хосту з використанням CrowdStrike, SentinelOne і Microsoft Defender;
• Досвід аналізу мережі та журналів, аналізу сортування зловмисного програмного забезпечення та аналізу дисків і пам’яті;
• Знайомство з архітектурою безпеки підприємства та засобами контролю безпеки;
• Знання фреймворку MITRE ATT&CK;
• Можливість працювати в нестандартний режим (вихідні, святкові та позмінний графіки для забезпечення цілодобової роботи за викликом);
• Аналітичні та критичні навички мислення, організаційні здібності та прискіплива увага до деталей;
• Відмінне знання англійської мови.

Наш клієнт:  американська компанія з кібербезпеки зі штаб-квартирою в Нью-Йорку
Розташування: Віддалено з Польщі
Зарплата:  до 50 USD/год + ПДВ на В2В
Час роботи: 15:00- 23:00 (за польським часом)
Модель співпраці: B2B
Дата початку : Якнайшвидше
Процес набору: 2-3 співбесіди (перегляд і дві технічні співбесіди приблизно по 30 хвилин)
Стек технологій:  Інструменти SIEM, O365/Azure, Active Directory/Windows, мережі та брандмауери на основі хостів

Наш клієнт – американський компанія з кібербезпеки зі штаб-квартирою в Нью-Йорку, місія якої полягає в підтримці своїх клієнтів у боротьбі з кіберзагрозами. Вони зосереджені на трьох основних напрямках: Cyber реагування на порушення, хмарні служби безпеки та проактивні кіберсервіси. Їхні професіонали військового класу мають десятиліття досвіду в кіберопераціях і застосовують свої знання з точки зору зловмисників, щоб сприяти ефективним, ефективним і масштабованим реакціям на кіберзломи. Їхня зростаюча команда поєднує операційні та технологічні дисципліни з інтуїтивними методами, щоб зберегти інформацію своїх клієнтів у безпеці.

Наш клієнт пропонує:

+ можливість приєднатися до команди консультантів із безпеки, які розслідують комп’ютерні злочини та злами, які потрапляють у заголовки газет – і багато іншого, про що не йдеться 't;
+ Чудова можливість для особистого розвитку в стабільній та дружній транснаціональній компанії;
+ Конкурентна заробітна плата;
+ Віддалена робота разом з участю в глобальних проектах;
+ Можливість розвивати свою майстерність разом із професіоналами-однодумцями.

,[Для допомоги у вирішенні проблем клієнтів, наприклад, розробки системи для подолання технічних перешкод, захисту даних клієнтів або консультування з різних питань безпеки;, Для тісної співпраці з внутрішніми командами та командами клієнтів для розслідування та пом’якшення інцидентів. Виконувати криміналістичну експертизу хостів, мережеву криміналістику, аналіз журналів і сортування зловмисного програмного забезпечення для посилення зусиль реагування на інциденти; для ідентифікації та кодифікації інструментів, тактик і процедур (TTP) зловмисників, а також індикаторів компрометації (IOC); для створення інструментів, сценаріїв або методології для вдосконалення процесів розслідування інцидентів клієнта, які можна застосовувати до поточних і майбутніх розслідувань; для створення та представлення звітів, тренінгів і презентацій для технічної та виконавчої аудиторії; для використання технологій клієнта для проведення розслідувань і вивчення кінцевих і мережевих джерел докази.] Вимоги: CrowdStrike, SentinelOne, Microsoft Defender, MITRE ATT&CK, EDR, Incident Response Бонуси та переваги: ​​Міжнародні проекти, Невеликі команди, Внутрішні тренінги.