Senior Security Incident Responder

О позиции

InfoSec TVM-команда Akamai отвечает за безопасность систем, инфраструктуры компании и продвижение лучших практик защиты. Вы будете тесно сотрудничать с продуктовыми и платформенными командами, получая возможность работать с современными инструментами кибербезопасности и решать сложные задачи в области цифровой криминалистики и реагирования на инциденты.

Чем заниматься

• Проведение детальных расследований инцидентов безопасности: утечки данных, инфекции вредоносного ПО, несанкционированный доступ
• Выявление первопричин инцидентов и определение масштаба воздействия
• Мониторинг внутренней инфраструктуры и событий клиентов через системы оповещения
• Сотрудничество с командами безопасности для улучшения общего уровня защищённости
• Управление выявлением и устранением уязвимостей из инцидентов безопасности
• Обучение членов команды вопросам безопасности и связанных рисков
• Актуализация знаний о новых угрозах и методиках цифровой криминалистики

Что ждут

• 8 лет опыта в информационной безопасности
• 4-6 лет специализации в цифровой криминалистике и реагировании на инциденты (DFIR)
• Опыт работы с EDR-решениями (SentinelOne, CrowdStrike или аналогами)
• Глубокое знание внутренних механизмов ОС macOS, Linux и Windows
• Владение forensic-инструментами (Sleuthkit, Axiom, Magnet, EnCase, FTK, Autopsy)
• Фундаментальные знания сетевых протоколов и инфраструктуры
• Бакалавр или диплом старшей школы по смежной области
• Желательны сертификации: CHFI, CISSP, GCFA, GCIH, GIAC или EnCE

Будет плюсом

• Международные сертификаты по кибербезопасности (GCFE, GREM, SANS курсы)
• Опыт работы с облачными средами и edge-архитектурой
• Знание фреймворков MITRE ATT&CK или NIST
• Опыт работы с системами SIEM и SOAR

Условия

• Конкурентная компенсация и социальные benefits
• Программа гибкой работы FlexBase (удалённая/гибридная)
• Карьерный рост и профессиональное развитие
• Работа в международной технологической компании мирового уровня
• Возможность участвовать в защите критически важной инфраструктуры
• Современные инструменты и технологии безопасности

Навыки

• Digital Forensics
• Incident Response
• Threat Detection
• Malware Analysis
• Endpoint Detection and Response
• Network Security
• SIEM
• OS Internals
• Linux
• Windows
• macOS
• Cybersecurity Frameworks
• Risk Assessment
• Threat Hunting
• Network Monitoring

Могут спросить на собеседовании

1. Опишите процесс расследования серьёзного инцидента утечки данных, с которым вы сталкивались
2. Как вы выбираете между различными forensic-инструментами при анализе носителей данных?
3. Какие наиболее сложные adversarial techniques вам приходилось встречать в вашей практике?
4. Опишите вашу стратегию координации с другими командами безопасности при инциденте
5. Как вы отслеживаете новые тенденции в области угрозы и digital forensics?