Аналитик по цифровой криминалистике (CIT - IT Security)
Работодатель · ZEISS Group
Специалист по кибербезопасностиГибкийПолнаяБудапешт
В качестве аналитика по цифровой криминалистике вы будете отвечать за расследование и реконструкцию инцидентов информационной безопасности с использованием передовых криминалистических инструментов и методологий, обеспечивая соблюдение законодательных и отраслевых стандартов. Вы будете проактивно искать угрозы, поддерживать Группу реагирования на киберинциденты экспертным анализом и сотрудничать с внутренними командами для повышения уровня безопасности организации.
Задачи
- Проведение цифровых криминалистических расследований в контексте инцидентов информационной безопасности, обеспечивая тщательный и точный анализ.
- Сбор, сохранение и документирование криминалистических доказательств в соответствии с отраслевыми стандартами и требованиями законодательства.
- Реконструкция и анализ инцидентов безопасности с использованием передовых криминалистических инструментов и техник.
- Поддержка Группы реагирования на киберинциденты (CSIRT) экспертными выводами во время обнаружения, анализа и устранения инцидентов.
- Проведение проактивного поиска угроз путем анализа сетевого трафика, данных логов и активности конечных точек для выявления индикаторов компрометации (IoC) и скрытых угроз.
- Создание подробных криминалистических отчетов и четкая презентация технических выводов внутренним заинтересованным сторонам, включая команды по рискам и юристов.
- Тесное сотрудничество с внутренними ИТ-командами и командами безопасности для совершенствования мер безопасности и архитектуры после инцидентов.
- Проведение тренингов и сессий по повышению осведомленности о лучших практиках цифровой криминалистики, в том числе для аналитиков SOC Level 2 и других специалистов по безопасности.
- Постоянная оценка и совершенствование криминалистических методологий, инструментов и рабочих процессов для повышения качества и эффективности расследований.
Условия и льготы
Технологический стекСовременный передовой технологический стек с возможностями для экспериментов и инноваций внутри высокотехнологичной группы.Гибкие условия работы40–60% гибридного формата работы для обеспечения гибкости и баланса между работой и личной жизньюДополнительные бонусыЕжегодные гибкие бонусы, включающие опции кафетерия, программы частного медстрахования и годовую премиюДополнительная опцияВозможность забронировать корпоративное паркоместо в подземном паркинге офисного зданияВклад в продуктВозможность напрямую участвовать в разработке инновационных продуктов через поставку программного обеспеченияДружелюбная рабочая атмосфераРабота в команде отличных коллег и под руководством отзывчивого лидера, которые совместно направляют и поддерживают профессиональное развитие с первого дня
Требования
- Диплом в области компьютерных наук, ИТ-безопасности или соответствующий опыт работы.
- Не менее 5 лет опыта в цифровой криминалистике, реагировании на инциденты информационной безопасности или кибербезопасности.
- Прочные знания соответствующих лучших практик, законов и нормативных актов в сфере цифровой криминалистики и кибербезопасности в ЕС, в частности директивы NIS2.
- Практический опыт анализа цифровых доказательств, включая мобильную криминалистику Windows и iOS.
- Уверенное владение криминалистическими инструментами, такими как Exterro FTK Imager, Nextron THOR, Velociraptor by Rapid7 или Magnet Axiom.
- Прочное понимание сетевых протоколов, анализа вредоносного ПО, восстановления данных, аналитические способности, структурированный подход к работе и навыки решения проблем.
- Высокий уровень самомотивации, ориентация на результат.
- Свободное владение английским языком.