Manager, Incident Response Consulting (Remote)

Manager, Incident Response Consulting (Remote)

• Руководить проектами по реагированию на инциденты
• Проводить первичную сортировку (triage) и определение объёма работ для потенциальных клиентов, чтобы понять цели клиента и объём усилий, необходимый для их достижения
• Эффективно общаться с руководителями на темы криминалистики и анализа вредоносного ПО
• Разрабатывать и применять новые методы поиска злоумышленников в больших наборах данных
• Работать под руководством внешних юристов при проведении расследований вторжений
• Обучать и наставлять младших аналитиков в проведении криминалистического анализа хостов и/или сетей на платформах Windows, Mac и Linux
• Давать стратегические, применимые и осуществимые рекомендации, помогающие повысить зрелость системы безопасности организаций во время инцидента и после него
• Готовить качественные письменные и устные отчёты, презентации, рекомендации и выводы для ключевых заинтересованных сторон, включая руководство клиента, регуляторов и юристов
• Демонстрировать лидерство в отрасли через публикации в блоге, CrowdCasts и другие публичные выступления

• Опыт руководства командой в матричной консалтинговой среде
• Реагирование на инциденты: опыт проведения или управления расследованиями инцидентов для организаций, расследования целевых угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты
• Компьютерный криминалистический анализ: опыт использования различных инструментов криминалистического анализа при расследовании инцидентов для определения масштаба и степени компрометации
• Сетевой криминалистический анализ: глубокое знание сетевых протоколов, инструментов сетевого анализа, таких как Bro/Zeek или Suricata, и умение анализировать соответствующие сетевые журналы
• Реверс-инжиниринг: умение понимать возможности статического и динамического анализа вредоносного ПО
• Устранение последствий инцидентов: глубокое понимание целевых атак и умение создавать индивидуальные тактические и стратегические планы устранения последствий для скомпрометированных организаций
• Сетевые операции и архитектура/инженерия: глубокое понимание безопасной сетевой архитектуры и серьёзный опыт выполнения сетевых операций
• Реагирование на инциденты в облаке: знание любой из следующих областей: методологии реагирования на инциденты в AWS, Azure, GCP
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.
• Способность выполнять технические задачи без контроля
• Стремление развивать и расширять как технические, так и гибкие навыки (soft skills)
• Сильные навыки управления проектами
• Активный лидер мнений в отрасли реагирования на инциденты
• Умение поддерживать положительную рабочую атмосферу и настрой
• Готовность к поездкам по короткому уведомлению до 30% времени

• Лидирующие на рынке вознаграждение и опционы на акции
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, территориальные группы по месту проживания и волонтёрские возможности для налаживания связей
• Яркая офисная культура и удобства мирового уровня
• Great Place to Work Certified™ по всему миру
• Диапазон базового оклада для этой позиции для всех кандидатов из США составляет $140,000 - $195,000 в год, с правом на премии, опционы на акции и комплексный пакет льгот, включающий медицинскую страховку, 401k и оплачиваемый отпуск.