Riyadh Customer Success & Professional Services Senior DFIR Consultant

Senior DFIR Specialist ведёт сложные расследования в области кибербезопасности от первого звонка до итогового отчёта. Подчиняясь Regional Head, вы будете первой точкой технической эскалации в свою смену, направлять работу других специалистов реагирования во время инцидента и проверять их работу перед передачей клиенту.

Это практическая техническая роль. Она не включает управление людьми или определение стратегии команды DFIR.

Видение DFIR: наша цель — бороться с киберпреступностью, постоянно обучаясь и оставаясь на шаг впереди атакующих. Мы не просто решаем отдельные головоломки — мы объединяем разных экспертов по безопасности для построения полноценной и надёжной защиты. Обрабатывая большой объём кейсов, мы получаем настоящий практический опыт, который делает нас лучше каждый день. Вместо того чтобы передавать клиентам запутанный список технических данных или «домашнее задание», мы даём чёткие и применимые на практике ответы, объясняющие, что произошло и что это значит для их бизнеса. Мы продолжаем исследования и смотрим вперёд, чтобы быть готовыми к будущему автоматизированных киберугроз.

• Обеспечивать непрерывное обслуживание 24/7 по общему графику дежурств, включая выходные.

• Выезжать на площадку клиента для поддержки во время критических инцидентов.

• Проводить практические расследования в Windows, Linux и memory forensics.

• Вести расследования от начала до конца: определение рамок, triage, сбор доказательств, анализ, рекомендации по containment и подготовку отчётности.

• Выступать первой точкой эскалации для команды и для клиентов в свою смену.

• Принимать обоснованные решения при неполных данных, balancing глубину анализа и скорость реагирования.

• Проводить брифинги для технических команд и руководителей клиентов на понятном, неспециализированном языке.

• Писать и нести ответственность за итоговые отчёты по расследованиям, на которые опираются клиенты, страховщики и регуляторы.

• Проверять отчёты и выводы коллег перед их передачей.

• Превращать выводы по кейсам в playbook'и, идеи для детектирования и внутренние знания.

• Наставлять специалистов уровня Middle и Junior на реальных кейсах.

• Делиться знаниями через внутренние тренинги, write-up'ы, статьи в блогах или выступления на конференциях.

• Помогать совершенствовать инструментарий и автоматизацию процесса расследования.

• Минимум 5 лет опыта в DFIR или в ролях, связанных с incident response, с кейсами, которые вы вели самостоятельно.

• Сильные практические навыки в Windows, Linux и memory forensics.

• Опыт работы с кейсами ransomware и targeted intrusion, включая построение таймлайна и root-cause analysis.

• Чёткое техническое письмо.

• Навыки принятия решений высокого уровня в динамичных условиях с высоким давлением.

• Свободный английский язык

• Глубокая экспертиза в одной из областей: cloud forensics (AWS/Azure/M365/GCP), network forensics или OT/ICS.

• Сертификации, такие как GCFA, GCFR, GREM, GNFA, GCIH или эквивалентные практические лабораторные работы

• Публичные исследования, инструменты, выступления или статьи

• Работа с реальными ставками. Group-IB расследует деятельность активных киберпреступных групп, реагирует на инциденты, затрагивающие критическую инфраструктуру, и разрабатывает технологии, используемые правоохранительными органами, включая INTERPOL, Europol и Afripol, в более чем 60 странах. Мы провели более 1 550 расследований киберпреступлений совместно с более чем 600 корпоративными клиентами по всему миру. Присоединившись к Group-IB, вы будете напрямую препятствовать цифровой преступности.

• Развивайтесь своим путём. Выбирайте собственную траекторию: углубляйтесь в технической экспертизе, переходите в руководство, переключайтесь на другую команду или переезжайте в один из наших центров Digital Crime Resistance Centers в Северной и Южной Америке, Европе, на Ближнем Востоке и в Африке, Центральной Азии и Азиатско-Тихоокеанском регионе. Ваш рост — это наш рост: присутствие Group-IB в более чем 60 странах означает реальное ускорение карьеры.

• Мы оплачиваем профессиональные сертификации за счёт компании — будь то CEH, CISSP, OSCP или специализированные сертификации в области форензики и penetration testing. Вам не нужно выбирать между выполнением работы и повышением квалификации.

• Работайте рядом с лидерами индустрии. Наша Unified Risk Platform — Threat Intelligence, Digital Risk Protection, Attack Surface Management, Managed XDR и другие решения — признана Gartner, Forrester, KuppingerCole и Datos Insights. Frost & Sullivan назвала нас 2025 Global Technology Innovation Leader. Работая здесь, вы создаёте технологии, которые становятся стандартом индустрии.

• Реальные вызовы, реальная экспертиза. Вы будете решать сложные, реальные проблемы вместе с исследователями, ориентированными на противника, и экспертами по incident response на шести континентах. Мы накопили более 21 года собственной телеметрии благодаря более чем 1 500 совместным расследованиям. Ни одна угроза не похожа на другую — как и навыки, которые вы будете развивать.

• Команда, которая по-настоящему международна. Наши сотрудники приезжают из разных стран, говорят на разных языках и привносят разные точки зрения. Нас объединяет общая миссия — бороться с киберпреступностью и делать мир безопаснее. Мы заботимся о вашем благополучии и счастье не меньше, чем о результатах вашей работы.