Senior Incident Response Expert

О позиции

Вы станете частью быстро растущей американской операции Sygnia, влияя на масштабирование нашей экспертизы в области реагирования на инциденты. Вы будете работать с лучшими специалистами по кибербезопасности над самыми сложными случаями защиты данных, включая угрозы уровня nation-state и атакиransomware. Роля предполагает сочетание hands-on технических расследований с менторством команды и стратегическими рекомендациями для клиентов высшего уровня.

Чем заниматься

• Проведение комплексных криминалистических расследований: анализ логов, хостовая и сетевая форензика, триаж вредоносного ПО, анализ памяти
• Поддержка операций реагирования на крупные киберинциденты в тесном сотрудничестве с внутренними и внешними командами безопасности
• Осуществление threat hunting активности в среде клиентов для обнаружения и нейтрализации продвинутых постоянных угроз (APT)
• Идентификация Indicators of Compromise (IOCs) и TTPs злоумышленников с использованием фреймворков MITRE ATT&CK
• Анализ разнородных источников данных (endpoint, сеть, SIEM) для восстановления картины действий и влияния атакующего
• Разработка и представление технически качественных отчётов, временных шкал и стратегических рекомендаций для клиентов
• Коммуникация результатов расследований как техническим специалистам, так и руководству высшего звена
• Участие в развитии внутренних методологий, инструментов и обмен знаниями внутри команды

Что ждут

• Более 3 лет опыта hands-on в реагировании на инциденты, цифровой форензике, threat hunting или киберрасследованиях (сектор бизнеса, военное или государственное)
• Глубокое понимание операционных систем (Windows, Linux, macOS), файловых систем, структуры реестра и памяти, анализ логов
• Навыки в сетевых протоколах (DNS, HTTP/S, SMB) и анализе сетевого трафика (PCAP review)
• Опыт работы с инструментами: EnCase, X-Ways, FTK, Velociraptor, Splunk, Wireshark, платформы EDR (CrowdStrike, SentinelOne, Microsoft Defender)
• Компетенции в скриптинге и автоматизации (Python, PowerShell) для поддержки расследований
• Опыт работы с облачными средами (AWS, Azure, GCP) и связанными техниками форензики будет плюсом
• Отличные письменные и устные коммуникативные навыки; способность ясно излагать сложные технические темы разнообразным аудиториям
• Сильное аналитическое мышление, внимание к деталям, способность работать под давлением в условиях срочности
• Готовность к командировкам

Будет плюсом

• Сертификаты отрасли (GCFA, GCIH, GNFA, GCIA, GREM, CISSP)
• Опыт реагирования на ransomware, business email compromise (BEC) и инциденты с продвинутыми группами злоумышленников
• Опыт презентации выводов юридическим консультантам, регуляторам или советам директоров
• Многоязычность и опыт работы в мультикультурных средах
• Диплом Computer Science / Information Security или эквивалентное образование/обучение в кибербезопасности

Условия

• Участие в continued росте Sygnia в США с возможностью влиять на масштабирование команды и компетенций
• Работа с одними из лучших умов в кибербезопасности над высокоimpact кейсами
• Работа в динамичной elite-tier среде, где ваша экспертиза доверяется и ценится
• Вклад в meaningful, challenging работу, напрямую влияющую на результаты Fortune 500 организаций
• Рост карьеры с сохранением hands-on в реагировании на инциденты и менторстве способной команды

Навыки

• incident response
• digital forensics
• threat hunting
• malware analysis
• log analysis
• memory analysis
• network forensics
• endpoint forensics
• SIEM analysis
• packet analysis
• PCAP
• Windows forensics
• Linux forensics
• macOS forensics
• registry analysis
• Python
• PowerShell
• cloud forensics
• AWS
• Azure
• GCP
• EDR
• MITRE ATT&CK
• EnCase
• Velociraptor
• Splunk
• Wireshark
• CrowdStrike
• SentinelOne
• Microsoft Defender

Могут спросить на собеседовании

1. Опишите вашу методологию расследования при выявлении ransomware-атаки: какие первые шаги вы предпринимаете и как определяете scope компромиса?
2. Какие инструменты вы предпочитаете для анализа памяти и why они подходят лучше всего в разных сценариях?
3. Как вы объясняете результаты технического расследования C-level руководству без глубоких технических знаний?
4. Расскажите о ситуации, когда вы работали под сильным временным давлением. Как вы управляли priority и обеспечивали качество работы?