Senior DFIR Analyst

Group-IB нанимает Senior DFIR Analyst для руководства проектами реагирования на инциденты по всей Латинской Америке от начального определения объёма до финального исполнительного брифинга. Вы будете работать с вторжениями в банки, телекоммуникационные компании, розничные сети и критическую инфраструктуру региона, являясь частью глобальной практики, которая передаёт кейсы между часовыми поясами и видит, как злоумышленники направляются сюда, прежде чем они прибудут.

Видение DFIR: Наша конечная цель — бороться с киберпреступностью, постоянно обучаясь и опережая атакующих на один шаг. Мы не просто решаем отдельные головоломки; мы объединяем разных экспертов по безопасности, чтобы построить полную и надёжную защиту. Обрабатывая большой объём кейсов, мы получаем реальный практический опыт, который делает нас лучше каждый день. Вместо того чтобы предоставлять клиентам запутанный список технических данных или «домашнее задание», мы сосредотачиваемся на предоставлении чётких, практических ответов, которые объясняют, что именно произошло и что это значит для их бизнеса. Кроме того, мы постоянно исследуем и смотрим вперёд, чтобы быть полностью готовыми к будущему автоматизированных киберугроз.

• Руководить клиентскими проектами реагирования на инциденты от определения объёма до закрытия, охватывая доказательства с конечных точек, облака и сети.
• Выступать в качестве основного технического контакта для клиента и координировать работу аналитиков, работающих вместе с вами над делом.
• Принимать обоснованные решения при неполных данных, балансируя аналитическую глубину и скорость, необходимую клиенту.
• Работать в рамках глобальной практики — передавать кейсы между часовыми поясами, привлекать специалистов из других регионов и вносить свои выводы и инструменты в работу более широкой команды.

• Проводить форензик‑анализ хостов в средах Windows и Active Directory, Unix/Linux и macOS.
• Исследовать компрометацию облака и идентификационных данных в AWS, Azure/Entra и GCP.
• Выполнять анализ журналов, охоту за угрозами и триаж вредоносного кода в поддержку ваших расследований.
• Распознавать и систематизировать инструменты, тактики и процедуры злоумышленников, чтобы полученные знания из одного кейса усиливали следующий.

• Подготавливать письменные отчёты и устные брифинги, выдерживающие проверку техническими командами, руководством, регуляторами и юридическим советником — на испанском и английском языках.
• Обеспечивать контроль качества, проверяя техническую работу и письменные материалы коллег.

• Создавать скрипты, инструменты и методологии, которые делают следующее расследование быстрее предыдущего.
• Вносить вклад в исследования, публикации и публичные выступления. Мы хотим, чтобы ваше имя было указано в работе, и предоставим вам пространство для этого.
• Предоставлять обоснованное мнение по интеграции и правильному ограничению недетерминированных систем, таких как LLM, в процесс расследования.

• 5+ лет опыта в DFIR в консалтинге, MSSP, CERT или внутренней функции реагирования на инциденты.
• Подтверждённый опыт руководства расследованиями от начала до конца с прямой ответственностью перед клиентом или заинтересованными сторонами.
• Глубокие знания форензики хостов в Windows и Active Directory, а также в Unix/Linux, с практической знакомостью с macOS.
• Опыт реагирования на инциденты в облаке как минимум в одной из основных платформ (AWS, Azure/Entra или GCP).
• Свободное владение испанским и английским языками. Вы будете писать отчёты и проводить брифинги для руководителей на обоих языках.
• Готовность к командировкам по региону для работы на месте у клиента, примерно 25 % времени.
• Диплом в области компьютерных наук, информационной безопасности или смежной области приветствуется, но не обязателен. Считаются релевантный опыт и демонстрируемые навыки.

• Владение португальским языком сильно предпочтительно.
• Анализ вредоносного кода, статический или динамический, за пределами базового триажа.
• Сертификации, такие как GCFA, GCFE, GNFA, GREM, GCIH, или облачные платформенные сертификаты.
• Публикации исследований, выступления на конференциях или вклад в open‑source проекты.
• Опыт работы с нормативно‑правовой и правовой средой LATAM.

• Работайте с реальными ставками. Group-IB расследует активные группы киберпреступников, реагирует на нарушения, затрагивающие критическую инфраструктуру, и разрабатывает технологии, используемые правоохранительными органами, включая INTERPOL, Europol и Afripol, более чем в 60 странах. Мы провели более 1 550 расследований киберпреступности совместно с более чем 600 корпоративными клиентами по всему миру.

• Развивайтесь по своему пути. Выбирайте собственный путь: углубляйте навыки как технический эксперт, переходите к руководству, меняйте команду или переезжайте в один из наших Центров сопротивления цифровой преступности в Америках, Европе, Ближнем Востоке и Африке, Центральной Азии и Азиатско‑Тихоокеанском регионе.

• Мы финансируем профессиональные сертификации за счёт компании — будь то CEH, CISSP, OSCP или специализированные сертификаты в области форензики и тестирования на проникновение.

• Работайте рядом с лидерами отрасли. Наша Unified Risk Platform — Threat Intelligence, Digital Risk Protection, Attack Surface Management, Managed XDR и другие — признана Gartner, Forrester, KuppingerCole и Datos Insights.

• Реальные вызовы, реальная экспертиза. Вы будете решать сложные, реальные задачи вместе с исследователями, ориентированными на противника, и экспертами по реагированию на инциденты, распределёнными по шести континентам.

• Команда действительно международная. Наши сотрудники приходят из разных стран, говорят на разных языках и привносят разнообразные точки зрения.

Apply for this position

Thank you! Your application has been successfully submitted. We'll be in touch soon.