Riyadh Cybersecurity, Threat Intelligence & Fraud Protection Regional Technical Lead DFIR

Technical Lead будет выступать в качестве основного технического якоря и первой точки эскалации при сложных инцидентах кибербезопасности. Под руководством Regional Head эта роль глубоко укоренена в 24/7 техническом совершенстве и междоменной координации. Вы будете определять техническое направление команды, обеспечивать обширный контроль качества и способствовать повышению квалификации и профессиональному росту членов команды. Это высокоспециализированный, сугубо технический карьерный путь. Он явно не включает управление командой, функции дисциплинарного руководства или ответственность за формирование общей стратегической визии команд DFIR. Вы являетесь высшим техническим авторитетом, а не административным менеджером.

• Обеспечивать непрерывный сервис 24/7, включая работу в выходные дни.
• Проводить выездные мероприятия для непосредственной поддержки клиентов в критических ситуациях.
• Применять практический технический опыт в основных областях форензики: Windows, Linux и Memory.
• Действовать под стратегическим руководством и лидерством Regional Head.
• Руководить техническим направлением во время высоко‑рисковых инцидентов кибербезопасности.
• Быть первой точкой эскалации для команды и клиентов.
• Поддерживать команду в решении сложных, комплексных и неоднозначных проблем.
• Принимать обоснованные решения при неполных данных, постоянно балансируя аналитическую глубину и скорость реагирования.
• Активно участвовать в академических исследованиях и поощрять публикацию статей и докладов для продвижения отрасли.
• Оставаться в курсе постоянного внедрения новых технологий и современных методологий.
• Поддерживать глубокое понимание новых технологий, таких как интеграция и правильная автоматизация недетерминированных систем, например LLMs, в процесс расследования.
• Предоставлять исследовательские рекомендации для направления исследовательской и академической деятельности команды.
• Активно способствовать повышению квалификации и профессиональному росту членов команды DFIR.
• Предлагать консультации по выступлениям и презентациям, помогая членам команды эффективно доносить свои выводы.
• Использовать ваш опыт обучения и преподавания для повышения возможностей команды.
• Поддерживать техническую экспертизу в глубине как минимум в одной конкретной области форензики.
• Поддерживать контроль качества, просматривая технические документы, редактируя их и проводя оценочные проверки.
• Применять продвинутые навыки технического письма, чтобы отчёты соответствовали самым высоким стандартам.
• Координировать работу без швов между различными доменами и дисциплинами кибербезопасности.
• Применять навыки управления процессами и проектами для обеспечения эффективной доставки.
• Поддерживать Regional Head в планировании проектов, в частности в определении описаний объёма проекта.
• Использовать сильные социальные навыки, в частности экспертизу в HUMINT (понимание межличностной динамики и коммуникации), для содействия сотрудничеству.

• Предыдущий опыт работы 8 лет в ролях DFIR в организациях кибербезопасности
• Глубокие знания методологий, инструментов и отраслевых стандартов DFIR.
• Сильные навыки управления заинтересованными сторонами и межотделового взаимодействия
• Навыки принятия решений высокого уровня в динамичной и стрессовой среде.
• Владение процессным управлением, включая проектирование и оптимизацию процессов.

• Свободное владение английским; знание дополнительного языка приветствуется.
• Опыт работы в области разведывательных методик в киберсфере и других доменах желателен.
• Подтверждённый опыт академических исследований предпочтителен.

• Работайте с реальными ставками. Group‑IB расследует активные киберпреступные группы, реагирует на нарушения, затрагивающие критическую инфраструктуру, и разрабатывает технологии, используемые правоохранительными органами, включая INTERPOL, Europol и Afripol в более чем 60 странах.
• Развивайтесь по‑своему. Выбирайте свой путь: углубляйте мастерство как технический эксперт, переходите к руководству, меняйте команду или переезжайте в один из наших Digital Crime Resistance Centers в странах Америки, Европы, Ближнего Востока и Африки, Центральной Азии и Азиатско‑Тихоокеанского региона.
• Мы финансируем профессиональные сертификаты за счёт компании — будь то CEH, CISSP, OSCP или специализированные сертификаты в области форензики и тестирования на проникновение.
• Работайте рядом с лидерами отрасли. Наша Unified Risk Platform — Threat Intelligence, Digital Risk Protection, Attack Surface Management, Managed XDR и другие — признана Gartner, Forrester, KuppingerCole и Datos Insights.
• Реальные вызовы, реальная экспертиза. Вы будете решать сложные, реальные задачи вместе с исследователями, ориентированными на противника, и специалистами по реагированию на инциденты, распределёнными по шести континентам.
• Команда, действительно международная. Наши сотрудники приходят из разных стран, говорят на разных языках и приносят разнообразные точки зрения.
• Спасибо! Ваше заявление успешно отправлено. Мы свяжемся с вами в ближайшее время.