Специалист по реагированию на инциденты и цифровой криминалистике
Формат работы
onsite
Тип работы
fulltime
Грейд
middle/senior
Страна
Russia
linuxwindowsинформационная безопасностьреагирование на инцидентыfatntfsкибер атакикриминалистическое программное обеспечение
60
Средняя вакансия
развернуть
Описание вакансии детализировано, но отсутствует прозрачность по зарплате, что затрудняет оценку общей привлекательности. Роль четко определена, но отсутствие указанной зарплаты является недостатком.
Кликните для подробной информации
Зарплата не указанаЧетко определенная рольДомен кибербезопасности
Оценка от Hirify AI
Описание вакансии
Специалист по реагированию на инциденты и цифровой криминалистике.
Локация: #Москва. Опыт: 3-6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания:F6.
Задачи: • Реконструировать самые изощренные кибер-атаки на основе данных, собранных из различных источников цифровых доказательств;
• Выявлять признаки компрометации и нелегитимной активности в корпоративных IT-сегментах;
• Проводить криминалистические исследования накопителей информации и их образов, дампов оперативной памяти и иных цифровых источников информации;
• Восстанавливать данные.
Откликайся, если: • Знаешь основные тактики, техники и процедуры, используемые атакующими (или имеешь непреодолимое желание узнать о них как можно больше);
• Имеешь опыт расследования и реагирования на инциденты информационной безопасности, а также написания отчетов по ним;
• Имеешь опыт работы как со свободно распространяемым, так и коммерческим криминалистическим программным обеспечением;
• Знаешь устройства современных операционных систем и основных источников криминалистически значимой информации в них, а также как их можно быстро и эффективно извлекать и превращать в цифровые улики. Понимание механизмов их появления;
• Знаешь и понимаешь распространённые сетевые протоколы;
• Знаешь строения файловых систем FAT*/exFAT, NTFS, APFS, HFS, EXT2\3\4 и др.
✈Показать контакты
#Офис #ИБ
Текст вакансии взят без изменений
Источник - Telegram канал. Название доступно после авторизации