GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Общее описание
Старший консультант DFIR — это опытный технический специалист в практике цифровой криминалистики и реагирования на инциденты (DFIR) компании GuidePoint Security. Работая с высокой степенью автономии, старший консультант руководит и выполняет сложные расследования различных типов проектов, предоставляет качественный анализ и коммуникацию с клиентами, а также помогает практике постоянно совершенствовать методологии и инструменты в ответ на новые угрозы.
Практика DFIR выполняет реактивные расследования инцидентов, криминалистические расследования, проактивное обнаружение угроз и охоту за угрозами, а также упражнения Purple Team (в роли Blue Team в сотрудничестве с Red Team GuidePoint). В этой роли вы будете техническим ресурсом, который использует глубокие знания, навыки и опыт для достижения результатов для клиентов из различных секторов, применяя креативность и адаптивность в критически важных оценках.
Роли и обязанности:
Техническое выполнение и реализация проектов
- Выполнение расследований: Работать в качестве ключевого технического ресурса в практике и активно руководить и проводить расследования DFIR, включая криминалистику хостов, анализ сетевого трафика, обработку/триаж вредоносного ПО, обзор логов и анализ BEC (компрометация электронной почты бизнеса).
- Коммуникация по проектам: Обеспечивать эффективную коммуникацию по проектам, управление временем и координацию на протяжении всего жизненного цикла расследования.
- Результаты работы: Подготавливать комплексные отчеты по проектам, адаптированные как для технической, так и для управленческой аудитории, которые полностью отражают технические выводы, рекомендации, влияние на бизнес и реалистичные стратегии устранения.
- Критически важные оценки: Применять креативность и адаптивность для проведения продвинутых, критически важных оценок в рамках реактивных и проактивных проектов.
Сотрудничество и постоянное совершенствование
- Взаимодействие с коллегами: Эффективно сотрудничать с коллегами в рамках параллельных проектов, делиться результатами и координировать действия для обеспечения последовательных и качественных результатов.
- Автоматизация и эффективность: Использовать автоматизацию, оркестрацию и скрипты для сокращения ручных процессов, повышения общей эффективности и внедрения новых возможностей, отвечающих быстро меняющимся потребностям клиентов.
- Вклад в инструменты: Вносить вклад в интеграцию существующих и будущих открытых и коммерческих инструментов для улучшения процессов и процедур DFIR.
- Развитие навыков: Постоянно укреплять соответствующие навыки, знания и способности, чтобы оставаться на переднем крае индустрии информационной безопасности.
Вклад в работу с клиентами и развитие практики
- Отношения с клиентами: Поддерживать отношения с клиентами, предоставляя поддержку, информацию и рекомендации в ходе проектов, выступая в роли надежного технического эксперта.
- Развитие практики: Помогать практике DFIR адаптироваться к постоянно меняющемуся портфелю услуг, обусловленному новыми угрозами и разнообразными потребностями клиентов.
- Установка на рост: Поддерживать сильное желание учиться, адаптироваться и совершенствоваться вместе с быстрорастущей компанией; выполнять другие поручения по мере необходимости.
Ожидания по проектам и доступности
От старшего консультанта ожидается высокий уровень доступности, инициативности и ответственности, соответствующий старшей технической роли. Это включает:
- Поддержание доступности вне стандартных рабочих часов во время всплесков инцидентов высокой степени серьезности.
- Участие в ротации дежурств в соответствии с ролью.
- Проактивное выявление и устранение пробелов в реализации проектов, процессах или коммуникации с клиентами.
- Подавать пример профессионализма, оперативности и ответственности в каждом проекте.
Требуемый опыт и образование:
- 7 лет опыта, включая:
- Четыре (4+) года практического опыта проведения расследований инцидентов.
- Шесть (6+) лет совокупного опыта в области ИТ и информационной безопасности.
- Доказанная компетентность в основных дисциплинах DFIR: криминалистика хостов, анализ сетевого трафика, обработка/триаж вредоносного ПО, обзор логов и анализ BEC.
- Сильные навыки письменного и устного общения, способность представлять технические выводы как технической, так и управленческой аудитории.
- Креативность и адаптивность для решения сложных и комплексных задач в быстро меняющейся среде.
- Открытость к новым технологиям, включая инструменты искусственного интеллекта, для более эффективной работы, решения проблем и достижения лучших бизнес-результатов.
Желательный опыт и образование
- Опыт работы в консалтинге или профессиональных услугах.
- Опыт работы с установленной методологией и процессами DFIR.
- Опыт работы с различными отраслевыми решениями, включая EDR, NDR, XDR, SIEM, FW, NGAV, Velociraptor и другие.
- Владение распространенными языками программирования и скриптами, включая PowerShell, Python, Bash, Go или аналогичными.
- Опыт работы с корпоративными облачными технологиями, такими как Amazon Web Services, Google Workspace, Microsoft 365 и Azure.
- Знание техник атакующих, продвинутых групп угроз и интеграции разведданных об угрозах в расследование.
- Соответствующие отраслевые сертификаты, такие как, но не ограничиваясь, GCFA, GCFE, GCIH, GCIA, GDAT, GREM или CISSP.
Как выглядит успех
- Вы самостоятельно ведете расследования от начала до конца и предоставляете тщательный, качественный анализ под давлением.
- Ваши отчеты по проектам ясны, точны и вызывают доверие как у технической, так и у исполнительной аудитории.
- Вы улучшили по крайней мере один процесс, инструмент или автоматизацию, которые делают проекты DFIR более эффективными.
- Клиенты признают вас как надежного и компетентного технического специалиста в критических инцидентах.
- Вы действуете с чувством ответственности и инициативы — выявляете проблемы, предлагаете решения и реализуете их без напоминаний.
Требования к командировкам:
Физические требования:
- Сидячая работа
- Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
- Требуется хорошее зрение для работы с компьютерным терминалом и/или длительного чтения не менее 8 часов в день
Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с отделом кадров. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.
Почему GuidePoint?
GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который специализируется исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным консультантом для более чем 6200 клиентов.
Четко определенные основные ценности управляют всеми аспектами бизнеса, что было ключевым фактором успеха компании и создания приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и готовы предоставлять наставничество и поддержку при каждой возможности.
Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.
Некоторые дополнительные преимущества….
- В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
- Групповое медицинское страхование: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS вносит взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супруга/детей/семью))
- Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
- 12 корпоративных праздников и программа гибкого отпуска (FTO)
- Оплата мобильной связи и домашнего интернета
- Право на участие в пенсионном плане после 2 месяцев работы при открытой регистрации
- Опция льгот для домашних животных
