Német nyelvű Senior digitális forenzikai és incidenskezelési (DFIR) tanácsadó

Stack

Feladatok

• ▹Részvétel incidenskezelési feladatokban a CYPFER képviseletében, biztosítási partnerekkel, jogi képviselőkkel, incidenskezelő egységekkel és ügyféloldali csapatokkal együttműködve
• ▹Szabványos eszközök és módszertanok alkalmazása forenzikai bizonyítékok és rendszerképek gyűjtésére
• ▹Windows/Unix/Linux forenzika és triage, valamint hálózati forenzika végzése a kompromittáltság felmérésére
• ▹Malware-elemző eszközök és módszertanok magas szintű alkalmazása
• ▹Mitigációs stratégiák alkalmazása azonosított fenyegetések elhárítására
• ▹Triage-gyűjtemények elemzése IOC-k után kutatva
• ▹Naplók áttekintése host-rendszerekről és eszközökről gyanús tevékenységek azonosítására
• ▹Forenzikai lemez- és memóriaképek gyűjtése fizikai és virtuális végpontokról, szerverekről
• ▹Fizikai rendszerek, virtuális gépek és hálózati adatok forenzikai elemzése
• ▹Fenyegetéskutatás végzése a vizsgálatok során gyűjtött IOC-k alapján
• ▹Rejtjelezési technikák és oldalirányú mozgási stratégiák megértése
• ▹Együttműködés csapatokon belül és között, hatékony kommunikáció ügyfélvezetőkkel és vezetőkkel
• ▹Részletes jelentések írása és eredmények tömör összefoglalása
• ▹Részvétel forgó ügyeleti beosztásban, hétvégi és rendes munkaidőn kívüli munkavégzés

Elvárások

• ▹Kétnyelvű angol és német nyelvtudás
• ▹5+ év tapasztalat digitális forenzikában, incidenskezelésben vagy hasonló szerepkörben
• ▹Erős Windows és Unix/Linux ismeretek
• ▹Szakértelem fenyegetésvadászatban, hálózati forenzikában és EDR/EPP technológiákban
• ▹Jártasság fizikai és virtuális rendszerek forenzikai gyűjtésében és elemzésében
• ▹Haladó szintű hálózati, routing és tűzfal-üzemeltetési ismeretek
• ▹Tárolási technológiák ismerete (RAID, NAS, SAN, Fiber Channel, iSCSI, NFS)
• ▹Képesség naplók elemzésére és értelmezésére különböző forrásokból
• ▹Jártasság SIEM és SOAR megoldásokban
• ▹Utazási hajlandóság rövid határidővel, akár 50%-ban ügyfélhelyszínekre

Soft skillek

A munkáltatóról

A CYPFER vezető első reagáló kiberbiztonsági szervezet, amely segíti az ügyfeleket a kibertámadások utáni gyors helyreállításban. Globális piacvezető a zsarolóvírus utáni helyreállításban, csapatuk vezető biztosítókkal, jogi cégekkel és Fortune 1000-es vállalatokkal dolgozik együtt.