Сохраненные вакансии лежат в личном кабинете и не теряются между заходами. Мы пишем, когда у сохраненной меняется вилка или ее закрывают, – чтобы вы не проверяли каталог вручную.
Без подписки открыты поиск, фильтры, страницы вакансий и компаний и первые карточки в каждой выдаче. Остальные карточки, контакты и личные функции открываются по подписке.
Отмеченные вакансии перестают попадаться в выдаче, и каталог постепенно становится вашим: остается то, что вы еще не отсмотрели.
Без подписки открыты поиск, фильтры, страницы вакансий и компаний и первые карточки в каждой выдаче. Остальные карточки, контакты и личные функции открываются по подписке.
Файл с полным текстом вакансии, вилкой и ссылкой отклика – чтобы держать под рукой без открытой вкладки каталога.
Без подписки открыты поиск, фильтры, страницы вакансий и компаний и первые карточки в каждой выдаче. Остальные карточки, контакты и личные функции открываются по подписке.
по мировому рынку, данные за август 2026 · Как считаем
Даты
Впервые заметили 23.10 · проверена 02.11
дату публикации работодатель не указал
Почему в каталоге:В команде есть выходцы из Восточной Европы, Кавказа и Центральной АзииПодробнее о компании →Основание проверено по источнику на карточке компании. Нанимает ли компания из Восточной Европы, Кавказа и Центральной Азии прямо сейчас, мы не знаем.
Описание переведено машинно с английского.
Что предстоит делать
Руководить реагированием на инциденты, сдерживанием и координацией криминалистических работ по подтверждённым инцидентам безопасности
Выполнять роль Incident Commander при крупных инцидентах безопасности в рамках установленной модели полномочий
Назначать роли в рамках инцидента и обеспечивать чёткую ответственность за действия по расследованию, сдерживанию и восстановлению
Вести хронологию инцидентов, журналы улик, журналы решений и отслеживание действий
Координировать расследование на конечных устройствах, серверах, в системах идентификации, облачных платформах, SaaS-средах и по соответствующей сетевой телеметрии
Руководить сбором и анализом криминалистических данных, необходимых для определения пути атаки, масштаба, закрепления и последствий
Координировать действия по сдерживанию с IAM, Platform, IT, Security Engineering, Product и другими техническими владельцами
Рекомендовать решения по сдерживанию с высоким влиянием Group Manager of Cyber Defense и CISO, когда это необходимо
Координировать работы по устранению угрозы и восстановлению и обеспечивать возвращение систем в достаточно доверенное состояние
Обеспечивать сохранность соответствующих улик для нужд Legal, HR, регуляторных и дисциплинарных процедур, а также требований после инцидента
Поддерживать практические стандарты криминалистики и работы с уликами
Разрабатывать и поддерживать плейбуки по инцидентам, криминалистические чек-листы и процедуры сдерживания
Руководить пост-инцидентными обзорами и анализом первопричин
Обеспечивать, чтобы у действий по устранению последствий после инцидента были ответственные владельцы, сроки выполнения и последующий контроль
Выявлять пробелы в телеметрии, детектировании и криминалистической готовности, обнаруженные в ходе расследований
Преобразовывать результаты расследований в рекомендации для Detection Engineering, IAM, Security Engineering, Product Security и других владельцев средств контроля
Поддерживать учения по инцидентам и тестирование готовности
Развивать и наставлять Incident Response / DFIR Specialists
Координировать работу с внешними поставщиками криминалистических услуг, услуг по реагированию на инциденты или профильных услуг, когда это необходимо
Предоставлять краткие обновления по инцидентам руководству Cyber Defense, CISO и соответствующим заинтересованным сторонам
Требования
Уверенные практические знания жизненного цикла реагирования на инциденты: расследование, сдерживание, устранение, восстановление и извлечение уроков
Опыт руководства расследованием сложных инцидентов безопасности и координации нескольких технических команд во время активного реагирования
Практический опыт расследования компрометации конечных устройств, систем идентификации, серверов, облачных сред или сети с использованием EDR/XDR, SIEM и соответствующих журналов аудита
Умение восстанавливать действия злоумышленника, включая первоначальный доступ, злоупотребление учётными данными, закрепление, повышение привилегий, горизонтальное перемещение, доступ к данным и эксфильтрацию
Рабочие знания в области цифровой криминалистики, сохранения улик, криминалистических хронологий и принципов chain-of-custody
Опыт проектирования и проверки действий по сдерживанию, таких как изоляция конечных устройств, отзыв учётных записей/сессий, ротация учётных данных, блокировка индикаторов, сетевые ограничения и изоляция сервисов
Опыт расследования инцидентов в Microsoft Entra ID / Active Directory
Понимание распространённых сценариев инцидентов, включая ransomware, вредоносное ПО, phishing/BEC, захват учётных записей, компрометацию облачных сервисов/SaaS, эксфильтрацию данных и злоупотребления со стороны внутренних сотрудников
Глубокое понимание Windows, Linux, систем идентификации и корпоративных сетей с точки зрения расследований
Умение чётко документировать технические выводы, хронологии, улики, допущения и рекомендации по сдерживанию
Будет плюсом
Практический опыт работы с Cortex XDR, Elastic Security или аналогичными корпоративными платформами
Опыт расследований в AWS или других облачных средах
Опыт работы с криминалистическими инструментами, такими как Velociraptor, KAPE, Volatility, Autopsy, Magnet, EnCase, FTK или аналогичными
Опыт расследования случаев ransomware, BEC, внутренних угроз или компрометации облачных учётных записей
Опыт разработки или улучшения плейбуков по реагированию на инциденты и процедур сдерживания
Опыт проведения tabletop-учений или учений по киберинцидентам
Опыт работы с Legal, Privacy, HR или регуляторами во время инцидентов безопасности
Опыт управления внешними контрактами на DFIR или реагирование на инциденты (retainer)
Опыт работы с Python, PowerShell или другими скриптовыми языками, полезный для расследований и обработки улик
Опыт работы в финтехе, платежах, брокерской деятельности, трейдинге, банковской сфере или другой регулируемой среде
Соответствующие сертификаты, такие как GCIH, GCFA, GCFE, GNFA, OSCP, CISSP или аналогичные
Условия и бенефиты
20 оплачиваемых дней отпуска в год
10 оплачиваемых дней больничного в год
Официальные праздничные дни согласно утверждённому в компании списку праздничных дней
Медицинский бюджет
Возможность работать удалённо
Бюджет на профессиональное образование
Бюджет на изучение языков
Бюджет на здоровье и спорт (абонемент в спортзал, спортивный инвентарь и связанные расходы)
О компании JustMarkets Tech
JustMarkets Tech — технологическое подразделение международного мультиактивного брокера JustMarkets, работающего более чем в 160 странах; компания заявляет 2+ млн клиентов, 10+ локаций и 30+ национальностей в команде, а также награду Best CFD Broker MEA на UF Awards 2024. Ядро разработки украинское: найм идёт через DOU и Djinni, часть ролей помечена как Full Remote · Worldwide.
🇪🇬ЕгипетMiddleстаж из описания: «3 years»·англ. не указан
Зарплата не указана
29 окт
Избранное – по подписке
Сохраненные вакансии лежат в личном кабинете и не теряются между заходами. Мы пишем, когда у сохраненной меняется вилка или ее закрывают, – чтобы вы не проверяли каталог вручную.
Без подписки открыты поиск, фильтры, страницы вакансий и компаний и первые карточки в каждой выдаче. Остальные карточки, контакты и личные функции открываются по подписке.
🇮🇱ИзраильSeniorстаж из описания: «5 years»·англ. C1
Оценка по рынку страны, грейд в вакансии не указан: работодатель вилку не указал. Это ориентир порядка величины, а не вилка этой роли≈ $8–15 тыс/мес
23 окт
Избранное – по подписке
Сохраненные вакансии лежат в личном кабинете и не теряются между заходами. Мы пишем, когда у сохраненной меняется вилка или ее закрывают, – чтобы вы не проверяли каталог вручную.
Без подписки открыты поиск, фильтры, страницы вакансий и компаний и первые карточки в каждой выдаче. Остальные карточки, контакты и личные функции открываются по подписке.