Специалист по кибербезопасности – реагирование на инциденты (Нидерланды)

О роли

Мы ищем ведущего специалиста по кибербезопасности (f/m/x) для усиления наших возможностей по реагированию на инциденты и операционной безопасности. Это старшая роль индивидуального исполнителя для опытного специалиста по реагированию на инциденты, который любит решать сложные задачи в области безопасности и помогать организациям справляться с критическими киберинцидентами.

В этой роли вы будете руководить процессами реагирования на инциденты от расследования до восстановления, работая напрямую с клиентами в их самые сложные моменты. Вы будете выступать в качестве доверенного технического эксперта в команде, наставлять менее опытных специалистов и помогать внедрять улучшения в наших операциях безопасности.

В отличие от традиционных консалтинговых сред, вы будете работать в продукт-ориентированной организации MDR, обслуживающей более 1000 клиентов по всей Европе. Это дает вам возможность работать в масштабах, использовать большие наборы данных по безопасности и вносить улучшения, которые укрепляют защиту всей нашей клиентской базы.

Вы будете работать с современными инструментами безопасности, сотрудничая с профессионалами из сфер разведки, военных, консалтинга, национальных CERT и технологий.

Помимо оперативной работы по реагированию, у вас будут возможности участвовать во внутренних исследовательских инициативах, мероприятиях Bug Bounty по пятницам, Capture The Flag и других технических проектах, которые помогают развивать наши возможности.

Эта позиция подчиняется непосредственно директору по операционной безопасности.

Что вы будете делать

• Выступать в роли ведущего технического эксперта в операциях безопасности, брать на себя ответственность за стратегические инициативы по улучшению и помогать формировать будущее направление наших возможностей по реагированию на инциденты и операционной безопасности.

• Руководить процессами реагирования на киберинциденты от их поступления до восстановления.

• Выступать техническим лидером во время расследований, координировать действия по реагированию и обеспечивать достижение результатов.

• Проводить судебно-технические расследования для определения масштаба атаки, первопричины и последствий.

• Поддерживать клиентов во время активных киберинцидентов и предоставлять четкие технические рекомендации.

• Поддерживать деятельность MDR и операционной безопасности, когда не заняты активным реагированием на инциденты.

• Работать с внутренними и внешними заинтересованными сторонами, включая руководство, юридических консультантов, правоохранительные органы и регуляторов при необходимости.

• Наставлять младших и средних специалистов по реагированию и помогать повышать техническую зрелость команды.

• Вносить вклад в постоянное улучшение методологий реагирования на инциденты, плейбуков и операционных процессов.

Что вам потребуется

• Более 6 лет опыта в области кибербезопасности с значительным практическим опытом в реагировании на инциденты, цифровой криминалистике, операционной безопасности или смежных дисциплинах.

• Доказанная способность самостоятельно руководить и управлять киберинцидентами от начала до конца.

• Глубокие знания операционных систем Windows, Linux и macOS, файловых систем, архитектуры безопасности и поверхностей атак.

• Сильные знания корпоративной инфраструктуры, сетевых технологий и принципов сетевой безопасности.

• Опыт работы с платформами EDR, такими как CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne или аналогичными технологиями.

• Знания облачных сред и концепций облачной безопасности в Microsoft 365, Azure, AWS или Google Cloud.

• Сильные навыки расследования и анализа с опытом сбора и анализа доказательств во время инцидентов безопасности.

• Умение четко доносить технические выводы как до технических, так и до нетехнических заинтересованных сторон.

• Опыт наставничества или коучинга других специалистов по безопасности.

• Сильные навыки ответственности, сотрудничества и коммуникации.

• Свободное владение английским языком (внутренний рабочий язык)

• Свободное владение нидерландским языком на уровне C2 (требуется для общения с клиентами)

Желательно

• Опыт разработки скриптов, инструментов или автоматизаций для поддержки расследований и действий по реагированию.

• Опыт проведения технических исследований в области безопасности.

• Знание угроз и тактик, техник и процедур (TTP) злоумышленников.

• Опыт работы в CERT, CSIRT, MDR или DFIR среде.

Что мы предлагаем

• Значимая миссия: защита организаций по всей Европе от реальных киберугроз

• Работа с первоклассными профессионалами из национальных CERT, разведывательных агентств и ведущих технологических сфер

• Культура, ориентированная на удаленную работу, с ежеквартальными встречами и ежегодными корпоративными ретритами (в Испании, Португалии, Италии…)

• Четверговые социальные мероприятия для поддержания связи

• Щедрая политика отпусков, включая дни для благополучия и волонтерства

О компании Eye Security

Eye Security предоставляет решения по кибербезопасности с встроенными решениями киберстрахования для организаций в Европе. Штаб-квартира находится в Нидерландах, в компании уже работает более 170 сотрудников, и мы продолжаем международный рост.

Мы объединяем передовые технологии с практическим опытом для обнаружения, реагирования и восстановления от киберугроз в режиме реального времени. Наша команда состоит из талантов из сфер разведки, военных, технологий и консалтинга — всех объединяет общая миссия: сделать корпоративную кибербезопасность доступной для каждого бизнеса, а не только для крупных игроков.

В Eye вы будете работать над проектами с международным охватом, решая реальные задачи и помогая строить более безопасное цифровое будущее для наших клиентов.