Ведущий специалист по кибербезопасности – реагирование на инциденты (Германия)

О роли

Мы ищем ведущего специалиста по кибербезопасности (f/m/x) для усиления наших возможностей в области реагирования на инциденты и операций безопасности. Это старшая роль индивидуального исполнителя для опытного специалиста по реагированию на инциденты, который любит решать сложные задачи безопасности и помогать организациям справляться с критическими киберинцидентами.

В этой роли вы будете руководить мероприятиями по реагированию на инциденты от расследования до восстановления, работая напрямую с клиентами в одни из их самых сложных моментов. Вы будете выступать в качестве доверенного технического авторитета в команде, наставлять менее опытных специалистов по реагированию и помогать внедрять улучшения в наших операциях безопасности.

В отличие от традиционных консалтинговых сред, вы будете работать в организации MDR, ориентированной на продукт, обслуживающей более 1000 клиентов по всей Европе. Это дает вам возможность работать в масштабах, использовать большие наборы данных по безопасности и вносить улучшения, которые укрепляют защиту всей нашей клиентской базы.

Вы будете работать с современными инструментами безопасности, сотрудничая с профессионалами из областей разведки, военных, консалтинга, национальных CERT и технологий.

Помимо оперативной работы по реагированию, у вас будут возможности участвовать во внутренних исследовательских инициативах, мероприятиях Bug Bounty по пятницам, Capture The Flag и других технических проектах, которые помогают развивать наши возможности.

Эта позиция подчиняется непосредственно директору по операциям безопасности.

Что вы будете делать

• Выступать в роли ведущего технического авторитета в операциях безопасности, брать на себя ответственность за стратегические инициативы по улучшению и помогать формировать будущее направление наших возможностей реагирования на инциденты и операций безопасности.

• Руководить мероприятиями по реагированию на киберинциденты от их поступления до восстановления.

• Выступать техническим лидером во время расследований, координировать действия по реагированию и обеспечивать достижение результатов.

• Проводить судебно-технические расследования для определения масштаба атаки, первопричины и воздействия.

• Поддерживать клиентов во время активных киберинцидентов и предоставлять четкие технические рекомендации.

• Поддерживать деятельность MDR и операций безопасности, когда не заняты активными случаями реагирования на инциденты.

• Работать с внутренними и внешними заинтересованными сторонами, включая руководство, юридических консультантов, правоохранительные органы и регуляторов при необходимости.

• Наставлять младших и средних специалистов по реагированию и помогать повышать техническую зрелость команды.

• Вносить вклад в постоянное улучшение методологий реагирования на инциденты, плейбуков и операционных процессов.

Что вам потребуется

• 6+ лет опыта в области кибербезопасности с значительным практическим опытом в реагировании на инциденты, цифровой криминалистике, операциях безопасности или смежных дисциплинах.

• Доказанная способность самостоятельно руководить и управлять киберинцидентами от начала до конца.

• Глубокие знания операционных систем Windows, Linux и macOS, файловых систем, архитектуры безопасности и поверхностей атак.

• Сильные знания корпоративной инфраструктуры, сетевых и сетевых принципов безопасности.

• Опыт работы с платформами EDR, такими как CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne или аналогичными технологиями.

• Знания облачных сред и концепций облачной безопасности в Microsoft 365, Azure, AWS или Google Cloud.

• Сильные навыки расследования и анализа с опытом сбора и анализа доказательств во время инцидентов безопасности.

• Умение четко доносить технические выводы как до технических, так и до нетехнических заинтересованных сторон.

• Опыт наставничества или коучинга других специалистов по безопасности.

• Сильные навыки ответственности, сотрудничества и коммуникации.

• Свободное владение английским языком (внутренний рабочий язык)

• Свободное владение немецким языком на уровне C2 (требуется для общения с клиентами)

Желательно

• Опыт разработки скриптов, инструментов или автоматизаций для поддержки расследований и действий по реагированию.

• Опыт проведения технических исследований в области безопасности.

• Знания об угрозах и тактиках, техниках и процедурах (TTP) злоумышленников.

• Опыт работы в CERT, CSIRT, MDR или DFIR среде.

Что мы предлагаем

• Значимая миссия: защита организаций по всей Европе от реальных киберугроз

• Работа с высококлассными профессионалами из национальных CERT, разведывательных агентств и ведущих технологических компаний

• Культура, ориентированная на удаленную работу, с ежеквартальными встречами и ежегодными корпоративными ретритами (в Испании, Португалии, Италии…)

• Четверговые социальные мероприятия для поддержания связи

• Щедрая политика отпусков, включая дни для благополучия и волонтерства

О компании Eye Security

Eye Security предоставляет решения по кибербезопасности с встроенными решениями киберстрахования для организаций в Европе. Штаб-квартира находится в Нидерландах, у нас уже более 170 сотрудников и мы продолжаем международный рост.

Мы объединяем передовые технологии с практическим опытом для обнаружения, реагирования и восстановления от киберугроз в режиме реального времени. Наша команда объединяет таланты из разведки, военных, технологической и консалтинговой сфер — всех объединяет общая миссия: сделать корпоративную кибербезопасность доступной для каждого бизнеса, а не только для крупных игроков.

В Eye вы будете работать над проектами с международным охватом, решая реальные задачи и помогая строить более безопасное цифровое будущее для наших клиентов.