Эксперт по кибербезопасности (расследование инцидентов)

Обязанности:

• Сбор доказательной базы и необходимых улик по киберинцидентам;
• Взаимодействие с внутренними заказчиками, свидетелями и ПХО в рамках наделенных полномочий;
• Применение инструментов - де/компиляции, де/обфускации, де/кодирования, де/шифрования;
• Выполнение исследований представленных на экспертизу аппаратных средств;
• Подготовка детальных отчётов c рекомендациями по недопущению подобных инцидентов в будущем;
• Участие в пилотировании новых и перспективных решений в области цифровой криминалистики;
• Запрашивание необходимых для проверок материалов и анализ полученных данных;
• Знания о внутреннем устройстве АС в Банке;
• Владение современными аппаратными средствами.

Требования:

• Высшее образование в сфере информационных технологий;
• Знание современных методов, методик, средств для проведения расследований компьютерных инцидентов, методов и средств сбора доказательств (в т.ч. с учетом банковской специфики);
• Широкий кругозор в информационных технологиях и банковских процессах;
• Знание инструментов для проведения расследований компьютерных инцидентов, методов и средств сбора доказательств;
• Опыт проведения служебных расследований по инцидентам ИБ;
• Опыт аналитической работы и управления рисками информационной безопасности;
• Широкий кругозор и практический опыт работы со средствами обеспечения ИБ: межсетевыми экранами, системами выявления уязвимостей, средствами для тестирования проникновения в инфраструктуру и АБС Банка, автоматизированными средствами аудита ИБ, аналитическими системами ИБ.

Условия:

• Работа в крупнейшем Центре киберзащиты страны;
• Возможность профессионального и карьерного роста;
• Система внешнего и внутреннего обучения, участие в международных конференциях;
• Работа в дружной команде профессионалов;
• Квартальные и годовые премии;
• ДМС, программы лояльности для сотрудников.