Digitális forenzikai és incidenskezelési (DFIR) elemző

Stack

Feladatok

• ▹Vállalati incidenskezelés és kibervészhelyzeti beavatkozások vezetése az észleléstől a helyreállításig
• ▹Hoszt-, hálózati, felhő-, identitás- és SaaS-vizsgálatok irányítása Windows, Linux, macOS, Microsoft 365, AWS, Azure és hibrid környezetben
• ▹Fejlett threat hunting és kompromittáltsági felmérések SIEM, EDR, forenzikai és fenyegetésfelderítési platformokkal
• ▹Elszigetelési, felszámolási és helyreállítási stratégiák kidolgozása az üzleti kockázat szerint
• ▹Vezetői összefoglalók, technikai jelentések és incidens utáni értékelések készítése
• ▹Együttműködés jogi, megfelelőségi, adatvédelmi és audit területekkel
• ▹MI-támogatott munkafolyamatok bevezetésének ösztönzése
• ▹Részvétel a 24/7 ügyeleti rotációban

Elvárások

• ▹5+ év tapasztalat incidenskezelésben, DFIR-ben, biztonsági műveletekben, tanácsadásban vagy rokon kiberbiztonsági területen
• ▹Tapasztalat nagy kiberincidensek vezetésében (ransomware, business email compromise, belső fenyegetés, felhős kompromittálódás, ellátási lánc elleni támadás, APT)
• ▹Erős digitális forenzikai képesség iparági standard eszközökkel
• ▹Tapasztalat Splunkkal, Microsoft Defenderrel, CrowdStrike Falconnal, ServiceNow SIR-rel és felhőbiztonsági technológiákkal
• ▹Hálózati protokollok, detekciófejlesztés, naplóelemzés és threat hunting módszertanok ismerete
• ▹Forenzikai eszközök (FTK, Encase, X-Ways, Magnet Axiom, SIFT vagy más) használata kötelező
• ▹Kiváló kommunikáció technikai és vezetői közönségnek

Előny

• ▹Iparági tanúsítványok, például GCFA, GCFE, GCIH, GCIA, CISSP, CISM, Azure Security Engineer, AWS Security Specialty (nem kötelező)

Soft skillek

A munkáltatóról

Az RGA Fortune 200-as vállalat, az egyetlen globális viszontbiztosító, amely elsősorban élet- és egészségbiztosítási megoldásokra fókuszál.