DFIR Expert

Nebius ищет глубоко технического специалиста DFIR Expert в команду Digital Forensics and Incident Response (DFIR), работающую совместно с Security Operations Center (SOC). Это старшая практическая позиция: вы будете выполнять сдерживание, устранение и восстановление при объявленных инцидентах, проводить стоящие за ними криминалистические расследования и поддерживать стандарты, по которым работает команда DFIR.

Эта роль подчиняется DFIR Lead в рамках функции Detection and Response в CISO Office.

• Выполнять техническое реагирование на крупные инциденты от эскалации до восстановления — совместно с DFIR Lead и под его руководством.

• Проводить комплексные криминалистические расследования в облачных, платформенных и конечных (endpoint) средах.

• Работать с доказательствами в соответствии со стандартом, отвечающим юридическим, регуляторным и криминалистическим требованиям, включая соблюдение цепочки хранения доказательств (chain-of-custody).

• Принимать инциденты от SOC и руководить реагированием, пока SOC продолжает поддерживать расследование.

• Готовить итоговые материалы после инцидента: технические отчёты, анализ первопричин (RCA) и документацию, пригодную для предоставления регуляторам.

• Участвовать в разработке DFIR-ранбуков, выборе и развитии инструментов, а также в учениях по готовности (tabletop-упражнения и симуляции).

• Превращать извлечённые уроки в измеримые улучшения средств контроля, точности обнаружения и готовности к реагированию совместно с командами SOC, Security Engineering и Threat Intelligence.

• Повышать криминалистические компетенции всей команды через разборы кейсов и наставничество аналитиков SOC, а также участвовать в дежурствах DFIR on-call, выступая контактным лицом по реагированию в нерабочее время.

Опыт

• Около 5 лет практического опыта в цифровой криминалистике и реагировании на инциденты (DFIR), включая значимые технические роли в масштабных инцидентах с высоким влиянием (ransomware, продвинутые злоумышленники, вторжения в облако, компрометация идентификационных данных).

• Опыт реагирования на инциденты в облачных или инфраструктурно насыщенных средах.

Техническая экспертиза

• Глубокое знание внутреннего устройства Windows и Linux, подтверждённые навыки криминалистики дисков и памяти.

• Криминалистика облаков и контейнеров: получение и анализ доказательств из облачных плоскостей управления, рабочих нагрузок Kubernetes и систем идентификации.

• Свободное владение TTP злоумышленников (MITRE ATT&CK), включая матрицы Cloud и Containers.

• Практический опыт работы с EDR, SIEM и криминалистическими инструментами, такими как Velociraptor, Volatility, а также X-Ways или EnCase.

• Сильные навыки скриптинга и анализа данных (Python, PowerShell, SQL/KQL) для расследований в больших масштабах, а также умение самостоятельно проверять выводы и ставить допущения под сомнение.

• Навыки первичного анализа вредоносного ПО (malware triage), достаточные для описания его поведения, извлечения индикаторов и поддержки решений по сдерживанию.

Лидерство и коммуникация

• Хладнокровие и решительность в условиях давления при инциденте, умение предпринимать чёткие действия по реагированию.

• Строгость в работе с доказательствами и интеллектуальная честность: выводы проверяются, а допущения обозначаются.

• Умение чётко и кратко доносить информацию: как до технических коллег и DFIR Lead, так и до представителей Legal, Privacy и руководства.

• Настоящий партнёр для SOC: свободно делитесь контекстом и уважаете расследование, проведённое до передачи инцидента.

• Свободный английский, письменный и устный, комфортная работа с международными командами и заинтересованными сторонами.

• Сертификаты, такие как GCFE, GCFA, GNFA, GCFR или GREM, будут преимуществом.

Преимущества и бонусы:

• Конкурентная компенсация

• Карьерный рост и возможности для обучения

• Гибкость и самостоятельность

• Культура сотрудничества и инноваций

• Возможность работать над значимыми AI-проектами

• Международная среда и талантливые команды

Заявление о равных возможностях:

Nebius — работодатель, предоставляющий равные возможности. Мы стремимся создавать инклюзивную и разнообразную рабочую среду и обеспечивать равные возможности трудоустройства во всех аспектах занятости. Мы не допускаем дискриминации по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, родословной, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или её выражения, а также любых других признаков, защищённых действующим законодательством.

Кандидаты должны иметь право работать в стране, в которой они подают заявку, и в качестве условия приёма на работу будут обязаны предоставить подтверждение права на трудоустройство.