Должность: Аналитик по реагированию на инциденты
Местоположение: гибридный формат / Лондон / Великобритания
«Я очень воодушевлен своим будущим и будущим CyberOne. Я получил огромное удовольствие от времени, проведенного здесь, и многому научился за короткий промежуток времени. Год за годом я здесь учился больше, чем в Microsoft и PwC». — Консультант CyberOne
О CyberOne
CyberOne — это специализированный партнер Microsoft в области безопасности, который помогает предприятиям полностью реализовать ценность портфеля продуктов Microsoft Security, включая Defender XDR, Sentinel, Entra, Purview, Intune, Copilot for Security и другие. Мы сочетаем глубокие технические знания с услугами, ориентированными на результат, которые ускоряют безопасное внедрение облачных технологий, модернизируют защиту от угроз и упрощают соблюдение нормативных требований.
Название должности: Аналитик по реагированию на инциденты
Местоположение: Гибридный формат; 1 день в месяц — работа в лондонском офисе
Тип занятости: Полная занятость
Краткое описание должности
CyberOne ищет опытного аналитика по реагированию на инциденты для усиления нашей растущей команды кибербезопасности. Это прекрасная возможность сыграть ключевую роль в защите организаций от киберугроз, руководя расследованиями, проводя цифровые криминалистические экспертизы, осуществляя поиск угроз и способствуя постоянному совершенствованию обнаружения инцидентов и реагирования на них.
В качестве аналитика по реагированию на инциденты вы будете работать в разнообразных клиентских средах, сотрудничая с техническими командами, заинтересованными сторонами и специалистами по безопасности для быстрого и эффективного расследования и сдерживания инцидентов кибербезопасности. Вы поможете организациям укрепить их киберустойчивость, внося вклад в развитие возможностей и услуг CyberOne по реагированию на инциденты.
Обязанности и ответственность
Обнаружение, сортировка и реагирование на инциденты
- Мониторинг и анализ оповещений из SIEM, EDR/XDR, систем управления идентификацией, электронной почты, облачных, сетевых и других платформ безопасности для выявления подозрительной или вредоносной активности.
- Сортировка оповещений, проверка инцидентов, оценка степени серьезности и влияния на бизнес, а также эскалация в соответствии с установленными процессами и уровнями обслуживания.
- Руководство или поддержка расследований киберугроз, включая фишинг, вредоносное ПО, компрометацию учетных записей, несанкционированный доступ, утечку данных и сетевые атаки.
- Координация мероприятий по сдерживанию, устранению и восстановлению с внутренними командами и заинтересованными сторонами клиента.
- Ведение полных записей об инцидентах, хронологии событий, доказательствах, предпринятых действиях и принятых решениях на протяжении всего жизненного цикла инцидента.
- Подготовка своевременных отчетов об инцидентах, сводок для руководства и пост-инцидентных обзоров.
Цифровая криминалистика и расследование
- Сбор, сохранение и анализ артефактов конечных точек, серверов, идентификации, сети, электронной почты и облачных данных в соответствии с передовыми практиками криминалистики.
- Проведение анализа хостов и сетей с использованием журналов безопасности, перехватов пакетов, криминалистических образов и телеметрических данных.
- Определение индикаторов компрометации (IOC), тактик, методов и процедур злоумышленников (TTPs) и сопоставление результатов с фреймворком MITRE ATT&CK.
- Поддержка конфиденциальных расследований при сохранении целостности доказательств и соблюдении требований к цепочке владения.
- Привлечение внутренних и внешних специалистов по криминалистике при необходимости.
Поиск угроз и улучшение обнаружения
- Разработка и выполнение проактивных мероприятий по поиску угроз на основе анализа разведывательных данных.
- Создание, настройка и оптимизация правил обнаружения, логики корреляции, контента мониторинга безопасности и пользовательских индикаторов.
- Выявление и устранение пробелов в обнаружении, выявленных в ходе расследования инцидентов.
- Поддержка упражнений по фиолетовым командам, тестированию на проникновение и проверке эффективности средств контроля безопасности.
- Преобразование полученных результатов в практические улучшения возможностей обнаружения и реагирования CyberOne.
Клиентоориентированное реагирование на инциденты
- Выполнение роли доверенного советника по безопасности во время инцидентов кибербезопасности, предоставление четких технических рекомендаций и регулярное информирование заинтересованных сторон.
- Руководство коммуникациями с клиентом на протяжении всего жизненного цикла реагирования на инциденты.
- Организация совещаний по обзору инцидентов и представление результатов, рекомендаций и извлеченных уроков.
- Совместная работа с командами Security Operations, Professional Services и Customer Success для достижения исключительных результатов для клиентов.
Возможности и управление реагированием на инциденты
- Разработка, поддержание и совершенствование планов реагирования на инциденты, наборов инструкций, сценариев и стандартных операционных процедур.
- Проведение пост-инцидентных обзоров и анализа первопричин, обеспечивая фиксацию извлеченных уроков и их выполнение.
- Участие в составлении отчетов об услугах, ключевых показателях риска, анализе тенденций и операционных метриках.
- Поддержка симуляций кибератак и настольных учений для проверки процессов реагирования и готовности заинтересованных сторон.
- Постоянное отслеживание новых угроз, методов атак, уязвимостей и передовых отраслевых практик.
Навыки и опыт
Обязательные
- Практический опыт работы в области реагирования на киберинциденты, операционной безопасности (SOC) или киберзащиты.
- Практический опыт расследования инцидентов безопасности с использованием платформ SIEM и EDR/XDR.
- Глубокое понимание жизненного цикла реагирования на инциденты, включая подготовку, обнаружение, анализ, сдерживание, устранение, восстановление и извлеченные уроки.
- Опыт анализа систем Windows и Linux, событий аутентификации, сетевого трафика и журналов безопасности.
- Способность создавать четкие отчеты о расследованиях, сводки для руководства и техническую документацию.
- Знание фреймворков MITRE ATT&CK, Cyber Kill Chain и NIST Incident Response.
- Понимание корпоративных сетей, управления идентификацией и доступом, облачной безопасности, безопасности электронной почты, защиты конечных точек, управления уязвимостями и средств защиты данных.
- Отличные аналитические навыки, навыки решения проблем и коммуникативные навыки.
- Способность эффективно работать под давлением и управлять несколькими приоритетами.
- Понимание обработки доказательств, криминалистических методологий и нормативных требований, связанных с киберрасследованиями.
Желательные
- Опыт работы в MSSP, консалтинговой компании, финансовом учреждении, критически важной инфраструктуре или другой строго регулируемой среде.
- Опыт работы с платформами анализа угроз, анализа вредоносного ПО, написания сценариев или автоматизации с использованием PowerShell, Python, KQL или аналогичных технологий.
- Опыт разработки сценариев поиска угроз, инструкций по реагированию, правил обнаружения или рабочих процессов оркестровки и автоматизации безопасности.
- Опыт работы с технологиями безопасности Microsoft, такими как:
- Microsoft Sentinel
- Microsoft Defender XDR
- Microsoft Defender for Identity
- Microsoft Defender for Cloud
- Знакомство с инструментами криминалистической экспертизы, включая EnCase, FTK, Velociraptor, Volatility, Wireshark или аналогичными технологиями.
- Опыт расследования инцидентов в Azure, Microsoft 365 или других облачных платформах.
Квалификация
- Степень в области кибербезопасности, компьютерных наук, информационных технологий или смежной области, либо эквивалентный практический опыт.
- Сертификация в отрасли очень желательна, включая:
- GCIH
- GCIA
- GCFA
- GNFA
- SC-200
- CySA+
- CISSP
- Эквивалентные сертификаты по кибербезопасности
- Глубокое понимание признанных фреймворков и стандартов безопасности, включая NIST, CIS Controls и соответствующие нормативные акты о конфиденциальности данных.
Почему стоит присоединиться к нам?
- Работа с передовыми технологиями Azure и участие в проектах по трансформации облачных технологий.
- Участие в динамичной команде, которая ценит инновации, сотрудничество и техническое превосходство.
- Конкурентоспособная заработная плата, возможности карьерного роста и доступ к непрерывному обучению и сертификации.
- Возможность работать над значимыми облачными инициативами в различных отраслях.
Почему CyberOne:
- Элитное позиционирование: Microsoft Security Partner, сертифицирован CREST и NCSC
- Доступ к передовой платформе MXDR и проприетарным инструментам SecOps
- Отсутствие «стеклянного потолка»: быстрый рост, возможности быстрого продвижения по карьерной лестнице
- Культура прежде всего: смелые ценности, открытая обратная связь и неустанные инновации
Давайте вместе переосмыслим, что значит быть в безопасности.
