Ведущий консультант по цифровой криминалистике и реагированию на инциденты – удаленно (в любой точке США)

GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.

Общее описание:

Главный консультант DFIR — это высший уровень индивидуального специалиста в практике DFIR компании GuidePoint Security. Работая на пересечении глубоких технических знаний, лидерства перед клиентами и влияния в организации, Главный консультант является ведущим техническим авторитетом практики. Этот специалист привлекается к самым сложным, критичным и заметным проектам. Помимо руководства важными расследованиями, Главный консультант формирует работу практики: разрабатывает методологии, наставляет старших консультантов и аналитиков, вносит вклад в развитие бизнеса и способствует постоянному совершенствованию команды.

О практике DFIR и разведки угроз:

Практика DFIR и разведки угроз помогает организациям подготовиться к киберинцидентам, реагировать на них и восстанавливаться после них, превращая опыт на передовой в разведданные, которые позволяют клиентам опережать угрозы. Шесть специализированных команд работают как единое целое на всех этапах инцидента — от планирования готовности до реагирования, восстановления и исследования угроз. Мы сотрудничаем с командами безопасности и юридическими отделами клиентов, страховщиками киберрисков, юристами по вопросам утечек и региональными и сбытовыми подразделениями GuidePoint, чтобы сократить время нахождения угрозы в системе и минимизировать влияние на бизнес.

Шесть команд:

• DFIR (Цифровая криминалистика и реагирование на инциденты) — расследование утечек, криминалистика, локализация и устранение при подтвержденных или подозреваемых инцидентах.
• IRA (Консультации по реагированию на инциденты) — подготовка до инцидента: планирование реагирования, практические учения, поддержка «синих команд» и оценка зрелости программ.
• GRIT (Исследовательская и разведывательная команда GuidePoint) — оригинальные исследования угроз и разведка, которые поддерживают наши расследования, коммуникации с угрозоносителями, консультации по разведданным и сервисные возможности.
• SD (Стратегическая доставка) — управление доставкой, обеспечивающее укомплектованность, своевременность и последовательность проектов.
• R&R (Восстановление и реставрация) — восстановление после инцидента, возвращающее клиентов в безопасную и рабочую среду.
• Страхование и юридическая поддержка — связующее звено с страховщиками и юристами по вопросам утечек в процессе урегулирования претензий и юридических аспектов инцидента.

Что нас отличает: одна интегрированная практика сопровождает клиента на протяжении всего жизненного цикла без разрывов в передаче, включая сложные этапы, которые большинство поставщиков не могут покрыть внутри компании — от коммуникаций с угрозоносителями и поддержки переговоров GRIT до полного восстановления среды и координации с страховщиками и юристами в R&R. Исследования GRIT подпитывают текущие расследования, чтобы наше реагирование отражало современные методы противников, а устоявшиеся отношения с страховщиками и юристами делают GuidePoint надежным партнером в сообществе реагирования на инциденты.

Роли и обязанности:  

Техническое руководство и выполнение проектов

• Контроль и обеспечение качества: Выполнять функции надзора на сложных или критичных проектах, проверять результаты перед звонками с клиентами, обеспечивать техническую глубину, предугадывать вопросы клиентов и гарантировать качество анализа и результатов.
• Руководство критическими проектами: Вступать в роль руководителя проекта на самых сложных или чувствительных расследованиях (вымогательское ПО, APT, государственные угрозы, внутренние угрозы), устанавливая стандарты коммуникации с клиентами и строгости расследований.
• Продвинутое техническое выполнение: Проводить продвинутую криминалистику хостов, анализ сети, обратную разработку/триаж вредоносного ПО, облачную криминалистику, атрибуцию угрозоносителей и расследования, основанные на разведданных.
• Резервные ресурсы: Быть надежным ресурсом для команды в периоды высокой нагрузки, обеспечивая старший уровень поддержки по нескольким проектам одновременно.

Развитие практики и наставничество

• Ответственность за методологии: Разрабатывать, документировать и поддерживать методологии расследований DFIR, руководства и стандартные операционные процедуры, повышающие общий уровень качества практики.
• Наставничество: Активно наставлять старших консультантов и аналитиков; предоставлять рекомендации по техническим вопросам, управлению клиентами и профессиональному развитию. Помогать формировать следующее поколение лидеров DFIR.
• Обмен знаниями: Проводить внутренние обучающие сессии, писать технические блоги и исследования, документировать извлеченные уроки и вносить вклад в коллективную базу знаний команды.
• Разработка инструментов и автоматизация: Выявлять пробелы в текущих инструментах и процессах; разрабатывать и создавать автоматизацию, скрипты или интеграции, которые повышают эффективность расследований в команде.
• Поддержка найма: Участвовать в отборе кандидатов, технических интервью и оценке навыков для формирования высококачественного кадрового резерва.

Работа с клиентами и развитие бизнеса

• Доверие клиентов: Строить глубокие, доверительные отношения с ключевыми клиентами и заинтересованными сторонами; выступать в роли авторитетного старшего специалиста в критических инцидентах.
• Предпродажная подготовка и оценка: Поддерживать предпродажные мероприятия, включая техническую оценку, разработку предложений, обзор технических заданий и презентации для проектов DFIR, оценки компрометации и консультаций по реагированию на инциденты.
• Присутствие в отрасли: Представлять GuidePoint Security на внешних мероприятиях — конференциях, вебинарах, публикациях и в сообществе DFIR.

Ожидания по вовлеченности и доступности

Главный консультант работает на высшем уровне индивидуальных специалистов и предъявляет к себе соответствующие высокие требования по доступности, инициативности и ответственности. Это включает:

• Поддержание постоянной доступности вне стандартных рабочих часов для реагирования на критичные инциденты и эскалации в команде.
• Участие в ротации дежурств в соответствии с уровнем старшинства.
• Проактивное выявление и устранение пробелов в работе команды, процессах или предоставлении услуг клиентам.
• Подавать пример профессионализма, оперативности и ответственности, которому может следовать вся команда.

Требуемый опыт и образование: 

• Более 8 лет практического опыта в DFIR, включая сложные расследования инцидентов и криминалистику.
• Более 10 лет совокупного опыта в IT и информационной безопасности.
• Подтвержденный опыт работы в роли руководителя или старшего технического специалиста на критичных проектах (вымогательское ПО, APT, государственные угрозы или внутренние угрозы).
• Экспертное владение несколькими дисциплинами DFIR: криминалистика хостов, сетевой анализ, анализ логов, триаж вредоносного ПО, облачное реагирование на инциденты и расследование BEC.
• Исключительные навыки письменного и устного общения; способность представлять сложные технические результаты руководству и юридическим специалистам.
• Подтвержденный опыт наставничества и развития младших и средних технических специалистов.
• Опыт разработки или участия в создании методологий, руководств или инструментов DFIR.
• Готовность использовать новые технологии, включая инструменты искусственного интеллекта, для повышения эффективности работы, решения задач и достижения лучших бизнес-результатов.

Желательный опыт и образование:

• Опыт консультирования или работы в профессиональных сервисах в ведущей DFIR или кибербезопасной компании.
• Продвинутые навыки скриптинга и работы с инструментами: PowerShell, Python, Bash, Go или аналогичные; опыт создания пользовательских инструментов для расследований.
• Глубокий опыт работы с EDR, NDR, XDR, SIEM, Velociraptor и коммерческими/открытыми криминалистическими платформами.
• Экспертиза в реагировании на инциденты в облачных средах: AWS, Microsoft 365, Azure, Google Workspace; знакомство с облачными криминалистическими методами.
• Опыт атрибуции угрозоносителей, интеграции CTI и расследований, основанных на разведданных.
• Знание особенностей переговоров с вымогателями, коммуникаций с угрозоносителями и процессов восстановления.
• Внешнее лидерство мнений: выступления на конференциях, опубликованные исследования, блоги или вклад в сообщество.
• Соответствующие сертификаты: GREM, GCFA, GCFE, GDAT, GCIH, GCIA, CISSP или эквивалент; наличие продвинутых или нескольких сертификатов является большим плюсом.

Как выглядит успех:

• Вы — тот человек, к которому команда обращается, когда проект становится сложным.
• Старшие консультанты и аналитики заметно лучше выполняют свою работу благодаря вашему наставничеству и установленным вами стандартам.
• Вы значительно улучшили как минимум одну методологию, руководство или инструмент, используемые в практике.
• Клиенты и партнеры признают практику DFIR GuidePoint как лучшую в своем классе благодаря вашим техническим и клиентским достижениям.
• Вы действуете с полной ответственностью и инициативой: выявляете проблемы, предлагаете решения и реализуете их без напоминаний.
• Вы представляете GuidePoint на внешних площадках таким образом, который укрепляет бренд и вызывает доверие в сообществе DFIR.

Требования к командировкам:

• До 10% командировок

Физические требования:

• Сидячая работа
• Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
• Требуется хорошее зрение для работы с компьютерным терминалом и/или длительного чтения не менее 8 часов в день

Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с HR. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.

Почему GuidePoint?

GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который сосредоточен исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным советником для более чем 6200 клиентов.

Четко определенные основные ценности управляют всеми аспектами бизнеса, что было ключевым фактором успеха компании и создания приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и готовы предоставлять наставничество и поддержку при каждой возможности.  

Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.

Некоторые дополнительные преимущества….

• В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
• Варианты группового медицинского страхования: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премий сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS вносит взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супругов/детей/семейные опции))
• Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
• 12 корпоративных праздников и программа гибкого отпуска (FTO)
• Оплата мобильной связи и домашнего интернета
• Право на участие в пенсионном плане после 2 месяцев работы при открытом наборе
• Опция для владельцев домашних животных