RussiaСолар
Инженер технического расследования (ИБ, forensic)
3 дн. назад
RussiaJuniorRemote
forensic analysisincident responsememory dump analysiswindowsunixfile systemsmalware analysis
Инженер технического расследования (ИБ, forensic) с опытом 1–3 года. Работа удаленная, зарплата обсуждается на собеседовании.
Обязанности
- Расследование и реагирование на инциденты ИБ
- Подготовка технических отчетов и рекомендаций Заказчикам по результатам проведённого расследования
- Участие в разработке и оптимизации инструментов автоматизации процесса расследования инцидентов
Требования
- Опыт расследования инцидентов ИБ
- Опыт анализа рабочих станций, дисков, дампов оперативной памяти
- Знание основных артефактов в Windows и unix-подобных операционных системах, а также принципа работы и устройства используемых в них файловых систем
- Понимание принципов работы вредоносного программного обеспечения
- Заинтересованность в тематике и желание развиваться в указанных областях, предусматривается возможность обучения по неизвестным и проблемным областям знаний
- Понимание актуальных индикаторов компрометации информационных систем и методов их обнаружения
- Понимание актуальных угроз информационной безопасности, способов реализации атак