Senior DFIR Analyst

GROUP-IB ищет Senior DFIR Analyst для руководства мероприятиями по реагированию на инциденты в Латинской Америке от начала до финального исполнительного брифинга. Вы будете работать с вторжениями в банки, телекоммуникационные компании, розничные сети и критическую инфраструктуру региона, являясь частью глобальной практики, которая передаёт кейсы между часовыми поясами и видит, как злоумышленники направляются сюда, прежде чем они прибудут.

• Вести клиентские мероприятия по реагированию на инциденты от определения объёма до закрытия, охватывая доказательства на конечных точках, в облаке и в сети.
• Выступать в качестве основного технического контакта для клиента и координировать работу аналитиков, работающих вместе с вами над делом.
• Принимать обоснованные решения при неполных данных, балансируя аналитическую глубину и скорость, необходимую клиенту.
• Работать в рамках глобальной практики — передавать кейсы между часовыми поясами, привлекать специалистов из других регионов и вносить свои выводы и инструменты в общую команду.
• Проводить форензик хостов в средах Windows и Active Directory, Unix/Linux и macOS.
• Исследовать компрометацию облака и идентификационных данных в AWS, Azure/Entra и GCP.
• Выполнять анализ журналов, охоту за угрозами и триаж вредоносного ПО в поддержку ваших расследований.
• Распознавать и систематизировать инструменты, тактики и процедуры атакующих, чтобы полученные знания из одного дела усиливали следующее.
• Создавать письменные отчёты и устные брифинги, выдерживающие проверку техническими командами, руководством, регуляторами и юридическим советником — на испанском и английском языках.
• Поддерживать контроль качества, проверяя техническую работу и письменные материалы коллег.
• Разрабатывать скрипты, инструменты и методологии, делающие следующее расследование быстрее предыдущего.
• Участвовать в исследованиях, публикациях и публичных выступлениях.
• Предоставлять обоснованное мнение по интеграции и правильному ограничению недетерминированных систем, таких как LLM, в процесс расследования.

• 5+ лет опыта в DFIR в консалтинге, MSSP, CERT или внутренней функции реагирования на инциденты.
• Подтверждённый опыт руководства расследованиями от начала до конца с прямой ответственностью перед клиентом или заинтересованными сторонами.
• Глубокие знания форензики хостов в Windows и Active Directory, а также в Unix/Linux, с практическим знакомством с macOS.
• Опыт реагирования на инциденты в облаке как минимум в одной из основных платформ (AWS, Azure/Entra или GCP).
• Свободное владение испанским и английским языками. Вы будете писать отчёты и проводить брифинги для руководства на обоих языках.
• Готовность к командировкам по региону для работы на месте у клиента, примерно 25% времени.
• Степень в области компьютерных наук, информационной безопасности или смежной области приветствуется. Не является обязательной.

• Владение португальским языком является сильным преимуществом.
• Анализ вредоносного ПО, статический или динамический, за пределами триажа.
• Сертификации, такие как GCFA, GCFE, GNFA, GREM, GCIH, или сертификации облачных платформ.
• Опыт публикаций исследований, выступлений на конференциях или вклада в open‑source.
• Опыт работы с регулятивным и правовым ландшафтом LATAM.

• Работайте с реальными ставками. Group-IB расследует активные группы киберпреступников, реагирует на нарушения, затрагивающие критическую инфраструктуру, и разрабатывает технологии, используемые правоохранительными агентствами, включая INTERPOL, Europol и Afripol, более чем в 60 странах.
• Развивайтесь по своему пути. Выбирайте собственный маршрут: углубляйте навыки как технический эксперт, переходите к руководству, меняйте команду или переезжайте в один из наших Центров сопротивления цифровой преступности в Америках, Европе, на Ближнем Востоке и в Африке, в Центральной Азии и Азиатско‑Тихоокеанском регионе.
• Мы финансируем профессиональные сертификации за счёт компании — будь то CEH, CISSP, OSCP или специализированные сертификации в области форензики и тестирования на проникновение.
• Работайте рядом с лидерами отрасли. Наша Unified Risk Platform — Threat Intelligence, Digital Risk Protection, Attack Surface Management, Managed XDR и др. — признана Gartner, Forrester, KuppingerCole и Datos Insights.
• Реальные вызовы, реальная экспертиза. Вы будете решать сложные, реальные задачи вместе с исследователями, ориентированными на противника, и экспертами по реагированию на инциденты, распределёнными по шести континентам.
• Команда, действительно международная. Наши сотрудники приходят из разных стран, говорят на разных языках и привносят разные точки зрения.