Digitális forenzikus elemző (CIT - IT Security)
Munkáltató · ZEISS Group
Informatikai biztonsági szakértőRugalmasTeljesBudapest
Digitális forenzikus elemzőként Ön lesz a felelős az informatikai biztonsági incidensek kivizsgálásáért és rekonstruálásáért fejlett forenzikus eszközök és módszertanok alkalmazásával, biztosítva a jogi és iparági szabványoknak való megfelelést. Proaktívan kutat majd fel fenyegetéseket, szakértői elemzésekkel támogatja a Kiberbiztonsági Incidenskezelő Csapatot, és együttműködik a belső érdekelt felekkel a szervezet biztonsági szintjének javítása érdekében.
Feladatok
- Digitális forenzikus vizsgálatok lefolytatása az informatikai biztonsági incidensek kapcsán, biztosítva az alapos és pontos elemzést.
- Forenzikus bizonyítékok gyűjtése, megőrzése és dokumentálása az iparági szabványoknak és jogi előírásoknak megfelelően.
- Biztonsági incidensek rekonstruálása és elemzése fejlett forenzikus eszközök és technikák alkalmazásával.
- A Kiberbiztonsági Incidenskezelő Csapat (CSIRT) támogatása szakértői meglátásokkal az incidensek felderítése, elemzése és elhárítása során.
- Proaktív fenyegetéskutatás (threat hunting) végzése a hálózati forgalom, a log adatok és a végponti tevékenységek elemzésével a kompromittálódási jelek (IoC) és a rejtett fenyegetések felderítése érdekében.
- Részletes forenzikus jelentések készítése és a technikai eredmények világos bemutatása a belső érdekelt feleknek, beleértve a kockázatkezelési és jogi csapatokat is.
- Szoros együttműködés a belső IT- és biztonsági csapatokkal az incidens utáni biztonsági intézkedések és az architektúra fejlesztésének előmozdítása érdekében.
- Képzések és szemléletformáló ülések tartása a digitális forenzikus legjobb gyakorlatokról, beleértve a SOC 2. szintű elemzőket és más biztonsági érdekelt feleket.
- A forenzikus módszertanok, eszközök és munkafolyamatok folyamatos értékelése és fejlesztése a vizsgálatok minőségének és hatékonyságának javítása érdekében.
Feltételek és juttatások
Technológiai stackModern és élvonalbeli technológiai stack kísérletezési és innovációs lehetőségekkel egy high-tech csoporton belül.Rugalmas munkavégzési lehetőségek40-60% hibrid munkavégzési lehetőség a rugalmasság és a munka-magánélet egyensúly biztosítása érdekébenTovábbi juttatásokÉves rugalmas juttatások, amelyek magukban foglalják a cafeteria elemeket, a magánegészségügyi csomagokat és az éves jutalmatExtra lehetőségVállalati parkolóhely foglalható az irodaház mélygarázsábanHozzájárulásLehetőség közvetlenül hozzájárulni az innovatív termékek fejlesztéséhez szoftverek szállítása révénTámogató munkakörnyezetMunkavégzés kiváló csapattagokból álló csapatban és egy támogató vezető mellett, akik együttműködnek a szakmai fejlődés irányításában és támogatásában a kezdetektől fogva
Elvárások
- Diplomaszintű végzettség számítástechnika, IT-biztonság területén vagy releváns munkatapasztalat.
- Legalább 5 év tapasztalat a digitális forenzika, az informatikai biztonsági incidenskezelés vagy a kiberbiztonság területén.
- Erős ismeretek a digitális forenzika és kiberbiztonság területén az EU-ban érvényes releváns legjobb gyakorlatokról, törvényekről és szabályozásokról, mint például a NIS2 irányelv.
- Gyakorlati tapasztalat digitális bizonyítékok elemzésében, beleértve a Windows és iOS mobil forenzikát.
- Forenzikus eszközök ismerete, mint például az Exterro FTK Imager, Nextron THOR, Velociraptor by Rapid7 vagy Magnet Axiom.
- A hálózati protokollok, a rosszindulatú szoftverek elemzése (malware analysis), az adatmentés erős ismerete, valamint analitikus készségek, strukturált munkavégzés és problémamegoldó képesség.
- Magas szintű önmotiváció, eredményorientált szemlélet.
- Folyékony angol nyelvtudás.