Ekspertka/Ekspert ds. DFIR (L3)

Nasze wymagania

• Wykształcenie wyższe (informatyka, cyberbezpieczeństwo, inżynieria komputerowa, telekomunikacja lub kierunki pokrewne).
• Znajomość metodyki reagowania na incydenty zgodnie z NIST SP 800-61 Rev. 2.
• Znajomość zasad informatyki śledczej zgodnych z NIST SP 800-86.
• Znajomość NIST Cybersecurity Framework (CSF 2.0).
• Znajomość wytycznych NIST SP 800-184.
• Znajomość zasad zachowania ciągłości łańcucha dowodowego (Chain of Custody) oraz wymogów dotyczących dopuszczalności dowodów cyfrowych w postępowaniach prawnych.
• Znajomość zagadnień związanych z analizą dysków oraz systemów plików (NTFS, ext4, APFS).
• Znajomość analizy logów systemowych, sieciowych i aplikacyjnych (Windows Event Log, Syslog, Firewall, Proxy).
• Znajomość architektury sieci, protokołów sieciowych oraz środowisk chmurowych.
• Znajomość podstaw analizy malware, w tym analizy statycznej i dynamicznej oraz technik sandboxingu.
• Znajomość zagadnień związanych z compliance, w szczególności NIS2, KSC, ISO/IEC 27001 oraz RODO.
• Minimum 3-5 lat doświadczenia w zespole SOC, CSIRT lub CERT.
• Doświadczenie w prowadzeniu analiz powłamaniowych (post-mortem), obejmujących pełny cykl obsługi incydentu, od detekcji do przygotowania raportu końcowego.
• Doświadczenie w przygotowywaniu formalnych raportów dotyczących incydentów bezpieczeństwa.
• Praktyczna znajomość narzędzi EnCase, FTK (Forensic Toolkit), Autopsy/Sleuth Kit, Volatility, Rekall, Magnet AXIOM, CAPEv2 Sandbox oraz rozwiązań klasy SIEM, MISP lub narzędzi równoważnych.
• Znajomość języka angielskiego na poziomie minimum B2.

Mile widziane

• Doświadczenie w organizacjach objętych obowiązkami wynikającymi z NIS2 oraz KSC.
• Certyfikaty CompTIA Security+, CySA+, GCFA, GCIH, GREM lub równoważne.

Twój zakres obowiązków

• Prowadzenie kompleksowej analizy incydentów bezpieczeństwa, od ich wykrycia do opracowania raportu końcowego.
• Zabezpieczanie materiału dowodowego (obrazy dysków, zrzuty pamięci, logi) z zachowaniem ciągłości łańcucha dowodowego.
• Identyfikacja wektora ataku, zakresu kompromitacji oraz źródła incydentu.
• Przygotowywanie formalnych raportów poincydentowych na potrzeby Jednostki Organizacyjnej, Zarządu, Audytu oraz w celu realizacji obowiązków regulacyjnych NIS2/KSC.
• Rekomendowanie i wdrażanie działań naprawczych oraz usprawnień procesu reagowania na incydenty (lessons learned).
• Udział w opracowywaniu i aktualizacji planów reagowania na incydenty (Incident Response Plan) oraz procedur DFIR.
• Tworzenie oraz utrzymywanie laboratoriów DFIR wraz z udziałem w procesie zakupu sprzętu i oprogramowania.
• Współtworzenie oraz udział w testach i ćwiczeniach (tabletop exercises, symulacje ataków) weryfikujących gotowość organizacji.
• Prowadzenie dokumentacji technicznej narzędzi, systemów oraz laboratoriów.
• Udział w szkoleniach, warsztatach, konferencjach oraz ćwiczeniach zewnętrznych i wewnętrznych, z inicjatywy pracodawcy lub własnej.

Informacje dodatkowe

Informacja dotycząca nazwy stanowiska

To oferujemy

• Możliwości rozwoju zawodowego oraz ciekawe wyzwania.
• Udział w unikalnym na skalę Polski projekcie inwestycyjnym o charakterze strategicznym.
• Praca w ambitnym i dynamicznie rozwijającym się zespole.
• Atmosferę wsparcia i współpracy.
• Atrakcyjne wynagrodzenie i system nagradzania.
• Benefity pozapłacowe.
• Umowę o pracę.
• Praca hybrydowa zgodnie z zasadami obowiązującymi u pracodawcy.