Вести расследования инцидентов: анализировать и реагировать на активные киберинциденты, используя доступные технологии и методологии.
Локализовать и устранять киберугрозы: выявлять методы первоначального доступа, механизмы персистентности, боковое перемещение и другие действия злоумышленников, предоставлять рекомендации по локализации и устранению.
Анализировать вредоносное ПО и программы-вымогатели: проводить глубокие исследования для определения масштаба, воздействия и индикаторов компрометации.
Поддерживать клиентов MDR и поставщиков услуг: работать напрямую с клиентами и провайдерами, объяснять результаты расследований и приоритеты реагирования.
Проводить расследования на конечных точках и в сети: анализировать события безопасности в средах Windows, Linux и macOS, исследовать сетевую активность и телеметрию.
Наставлять и направлять аналитиков: предоставлять техническое руководство, проверять расследования и поддерживать эскалацию.
Сотрудничать со специалистами по безопасности: работать с командами threat intelligence, detection engineering, threat hunting и MDR.
Вести детальные записи расследований: документировать процедуры, доказательства, выводы и действия по реагированию.
Готовить технические отчеты об инцидентах: создавать комплексные пост-инцидентные отчеты с хронологией атаки, результатами, воздействием и рекомендациями.
Применять признанные фреймворки угроз: использовать MITRE ATT&CK и Cyber Kill Chain для структурирования расследований.
Улучшать возможности реагирования на инциденты: оценивать новые технологии и процессы для повышения эффективности.
Участвовать в исследованиях угроз и обмене знаниями: делиться техническими insights через статьи, блоги и социальные сети.
Обеспечивать высокое качество обслуживания клиентов: четко и профессионально общаться в условиях высокого давления.
Обеспечивать гибкое покрытие инцидентов: поддерживать операции в выходные и праздничные дни при необходимости.
Требования
Релевантный опыт в кибербезопасности: не менее 4 лет структурированных расследований или не менее 2 лет прямого опыта в incident response.
Знание сетей и ИТ-инфраструктуры: сильное понимание сетевой архитектуры, ИТ-инфраструктуры, сетевых коммуникаций и принципов безопасности.
Навыки расследования на конечных точках и в сети: практический опыт работы с Windows, Linux и macOS, знание IDS/IPS, EDR и базового анализа вредоносного ПО.
Экспертиза в incident response: умение методично расследовать инциденты, выявлять векторы атак и оценивать масштаб.
Анализ угроз и фреймворки: опыт применения MITRE ATT&CK и Cyber Kill Chain.
Инструменты запросов: рабочие знания хотя бы одного из: osquery, SQL, Kusto Query Language (KQL).
Знание ОС и скриптов: знакомство с командной строкой Windows и Linux, скриптовыми интерпретаторами.