Старший специалист по DFIR ведёт сложные расследования в области кибербезопасности от первого звонка до итогового отчёта. Подчиняясь Regional Head, вы будете первой точкой технической эскалации в течение своей смены, руководить другими специалистами по реагированию во время инцидента и проверять их работу перед тем, как она попадёт к клиенту.
Это практическая техническая роль. Она не включает управление людьми или определение стратегии команды DFIR.
Видение DFIR: наша цель — бороться с киберпреступностью, постоянно обучаясь и оставаясь на шаг впереди злоумышленников. Мы не просто решаем отдельные задачи — мы объединяем разных экспертов по безопасности для создания полноценной и надёжной защиты. Работая с большим количеством случаев, мы получаем реальный, практический опыт, который делает нас лучше каждый день. Вместо того чтобы передавать клиентам запутанный список технических данных или «домашнее задание», мы даём чёткие, применимые на практике ответы, которые объясняют, что произошло и что это значит для их бизнеса. Мы продолжаем исследования и смотрим в будущее, чтобы быть готовыми к будущим автоматизированным киберугрозам.
Обязанности по DFIR (служба 24/7)
- Обеспечивать непрерывное обслуживание в режиме 24/7 по совместному графику, включая выходные..
- Выезжать на место к клиентам для поддержки во время критических инцидентов..
- Проводить практические расследования с использованием Windows, Linux и memory forensics.
Руководство инцидентами
- Вести расследования от начала до конца: определение объёма работ, triage, сбор доказательств, анализ, рекомендации по containment и подготовка отчётности..
- Выступать первой точкой эскалации для команды и для клиентов в течение своей смены..
- Принимать обоснованные решения при неполных данных, balancing глубину анализа со скоростью реагирования..
- Проводить брифинги для технических команд и руководителей клиентов на понятном, нетехническом языке.
Качество и отчётность
- Писать и отвечать за итоговые отчёты о расследованиях, на которые опираются клиенты, страховщики и регуляторы..
- Проверять отчёты и результаты работы коллег перед их передачей клиенту..
- Превращать выводы по делам в playbook'и, идеи для детектирования и внутренние знания.
Развитие команды
- Наставлять специалистов уровня Middle и Junior на реальных кейсах.
- Делиться знаниями через внутренние тренинги, write-up'ы, статьи в блоге или выступления на конференциях.
- Помогать совершенствовать инструментарий и автоматизацию процесса расследования.
Group-IB — глобальный лидер в области технологий кибербезопасности, которые расследуют, прогнозируют, предотвращают цифровую преступность и борются с ней. Мы помогаем организациям снижать риски и защищать доверие. Нам доверяют правительства, крупные отрасли и правоохранительные органы — мы предоставляем решения threat intelligence, ориентированные на противника и прогнозирующие угрозы, а также решения по борьбе с киберфродом, которые обнаруживают, анализируют и нейтрализуют цифровые преступления, специфичные для регионов и стран.
- Работайте с реальными ставками. Group-IB расследует деятельность активных киберпреступных группировок, реагирует на взломы, затрагивающие критическую инфраструктуру, и разрабатывает технологии, используемые правоохранительными органами, включая INTERPOL, Europol и Afripol, в более чем 60 странах. Мы провели более 1550 расследований киберпреступлений совместно с более чем 600 корпоративными клиентами по всему миру. Присоединившись к Group-IB, вы своей работой напрямую нарушаете деятельность цифровых преступников.
- Развивайтесь своим путём. Выбирайте собственный путь: углубляйтесь в своё техническое мастерство, переходите в руководство, переходите в другую команду или переезжайте в один из наших Digital Crime Resistance Centers в Северной и Южной Америке, Европе, на Ближнем Востоке и в Африке, в Центральной Азии и Азиатско-Тихоокеанском регионе. Ваш рост — это наш рост: присутствие Group-IB в более чем 60 странах означает реальное ускорение карьеры.
- Мы оплачиваем профессиональные сертификации за счёт компании — будь то CEH, CISSP, OSCP или специализированные сертификации в области forensics и penetration testing. Вам не придётся выбирать между выполнением работы и повышением квалификации.
- Работайте рядом с лидерами индустрии. Наша Unified Risk Platform — Threat Intelligence, Digital Risk Protection, Attack Surface Management, Managed XDR и другие решения — признана компаниями Gartner, Forrester, KuppingerCole и Datos Insights. Frost & Sullivan назвала нас 2025 Global Technology Innovation Leader. Работая здесь, вы создаёте технологии, которые задают стандарт для индустрии.
- Реальные вызовы, реальная экспертиза. Вы будете решать сложные, реальные задачи вместе с исследователями, ориентированными на противника, и экспертами по реагированию на инциденты, работающими на шести континентах. Мы накопили более 21 года собственной телеметрии благодаря более чем 1500 совместным расследованиям. Нет двух одинаковых угроз — и навыки, которые вы разовьёте, тоже будут уникальными.
- По-настоящему международная команда. Наши сотрудники приезжают из разных стран, говорят на разных языках и привносят разные точки зрения. Нас объединяет общая миссия: борьба с киберпреступностью и создание более безопасного мира. Мы заботимся о вашем благополучии и счастье не меньше, чем о результатах вашей работы.