Специалист по расследованию и реагированию на инциденты
Оценка ИИКомпания «Бастион» известна своей экспертизой в ИБ, что гарантирует работу над сложными и интересными кейсами. Гибридный график и фокус на расследованиях делают вакансию привлекательной для профессионального роста в сфере DFIR.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких технических знаний в области форензики (Windows/Linux) и понимания специфических техник атакующих (TTPs), что делает порог входа достаточно высоким для специалистов с общим опытом в ИБ.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИВ Москве для специалистов по реагированию на инциденты (DFIR) с опытом 2-3 года рыночный диапазон составляет 180 000 – 280 000 рублей. Отсутствие указанной зарплаты в вакансии позволяет кандидату претендовать на верхнюю границу рынка при наличии сильных навыков автоматизации.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Специалист по расследованию и реагированию на инциденты — Бастион
Москва, гибридный график по рабочей необходимости. Зарплата не указана. В шапке указан опыт 1–3 года, в обязательных требованиях — от 2 лет.
Предстоит расследовать инциденты ИБ, исследовать образы дисков и собранные артефакты, искать следы нелегитимной активности и её первопричину. Также нужно писать отчёты и общаться с заказчиком.
Требования:
— опыт работы от 2 лет
— опыт работы с основными инструментами криминалистического анализа
— понимание техник, тактик и процедур актуальных для РФ атакующих
— знание основных криминалистических артефактов Windows и Linux
Базовая автоматизация анализа данных будет преимуществом.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Digital Forensics
- Incident Response
- Windows Forensics
- Linux Forensics
- MITRE ATT&CK
- Cybersecurity
- Automation
Возможные вопросы на собеседовании
Проверка практических навыков работы с артефактами ОС.
Какие артефакты в Windows вы проверите в первую очередь при подозрении на запуск вредоносного ПО (Prefetch, Shimcache, Amcache)?
Оценка понимания актуальных угроз в РФ.
Какие тактики и техники (по MITRE ATT&CK) наиболее характерны для современных APT-группировок, атакующих российский финтех или госсектор?
Проверка опыта работы с Linux-системами.
Как вы будете искать следы присутствия атакующего в Linux, если подозреваете использование руткита, скрывающего процессы?
Оценка навыков анализа дисковых образов.
Опишите ваш процесс исследования образа диска: от получения дампа до формирования таймлайна событий. Какие инструменты вы используете?
Проверка навыков коммуникации и отчетности.
Как вы структурируете отчет об инциденте для технического специалиста и для бизнес-заказчика? В чем будут основные различия?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
