Аналітик з цифрової криміналістики (CIT - IT Security)
Роботодавець · ZEISS Group
Фахівець з кібербезпекиГнучкийПовнаБудапешт
Як аналітик з цифрової криміналістики ви відповідатимете за розслідування та реконструкцію інцидентів інформаційної безпеки за допомогою передових криміналістичних інструментів і методологій, забезпечуючи дотримання законодавчих та галузевих стандартів. Ви проактивно шукатимете загрози, підтримуватимете Групу реагування на кіберінциденти експертним аналізом та співпрацюватимете з внутрішніми командами задля покращення стану безпеки організації.
Завдання
- Проведення цифрових криміналістичних розслідувань у контексті інцидентів інформаційної безпеки, забезпечуючи ретельний та точний аналіз.
- Збір, збереження та документування криміналістичних доказів відповідно до галузевих стандартів та законодавчих вимог.
- Реконструкція та аналіз інцидентів безпеки з використанням передових криміналістичних інструментів і технік.
- Підтримка Групи реагування на кіберінциденти (CSIRT) експертними висновками під час виявлення, аналізу та усунення інцидентů.
- Здійснення проактивного пошуку загроз шляхом аналізу мережевого трафіку, даних логів та активності кінцевих точок для виявлення індикаторів компрометації (IoC) та прихованих загроз.
- Створення детальних криміналістичних звітів та чітка презентація технічних висновків внутрішнім зацікавленим сторонам, зокрема командам з ризиків та юристам.
- Тісна співпраця з внутрішніми ІТ-командами та командами безпеки для вдосконалення заходів безпеки та архітектури після інцидентів.
- Проведення тренінгів та сесій з підвищення обізнаності щодо найкращих практик цифрової криміналістики, зокрема для аналітиків SOC Level 2 та інших фахівців з безпеки.
- Постійна оцінка та вдосконалення криміналістичних методологій, інструментів і робочих процесів для підвищення якості та ефективності розслідувань.
Умови та пільги
Технологічний стекСучасний передовий технологічний стек із можливостями для експериментів та інновацій усередині високотехнологічної групи.Гнучкі умови роботи40–60% гібридного формату роботи для забезпечення гнучкості та балансу між роботою й особистим життямДодаткові бонусиЩорічні гнучкі бонуси, що включають опції кафетерію, програми приватного медстрахування та річну преміюДодаткова опціяМожливість забронювати корпоративне паркомісце у підземному паркінгу офісної будівліВнесок у продуктМожливість безпосередньо долучитися до розробки інноваційних продуктів через постачання програмного забезпеченняСприятливе робоче середовищеРобота в команді чудових колег та під керівництвом чуйного лідера, які спільно спрямовують і підтримують професійний розвиток із першого дня
Вимоги
- Диплом у галузі комп'ютерних наук, ІТ-безпеки або відповідний досвід роботи.
- Щонайменше 5 років досвіду у цифровій криміналістиці, реагуванні на інциденти інформаційної безпеки або кібербезпеці.
- Ґрунтовні знання відповідних найкращих практик, законів та нормативних актів у сфері цифрової криміналістики та кібербезпеки в ЄС, зокрема директиви NIS2.
- Практичний досвід аналізу цифрових доказів, зокрема мобільної криміналістики Windows та iOS.
- Впевнене володіння криміналістичними інструментами, такими як Exterro FTK Imager, Nextron THOR, Velociraptor by Rapid7 або Magnet Axiom.
- Міцне розуміння мережевих протоколів, аналізу шкідливого ПЗ, відновлення даних, аналітичні здібності, структурований підхід до роботи та навички вирішення проблем.
- Високий рівень самомотивації, орієнтація на результат.
- Вільне володіння англійською мовою.