СоларИнженер технического расследования (ИБ, forensic)
Команда технического расследования ИБ, занимающаяся поиском следов хакеров в рабочих станциях, дисках и дампах памяти. Вы будете вести расследования на Windows и unix-подобных системах, готовить технические отчёты и рекомендации для заказчиков и улучшать инструменты автоматизации
Задачи
- •Расследование и реагирование на инциденты информационной безопасности
- •Анализ рабочих станций, дисков и дампов оперативной памяти
- •Подготовка технических отчётов и рекомендаций заказчикам
- •Участие в разработке и оптимизации инструментов автоматизации расследований
Обязательно
- •Опыт расследования инцидентов информационной безопасности
- •Опыт анализа рабочих станций, дисков и дампов оперативной памяти
- •Знание основных артефактов в Windows и unix-подобных ОС
- •Понимание принципов работы и устройства файловых систем
- •Понимание принципов работы вредоносного ПО
- •Знание актуальных индикаторов компрометации и методов их обнаружения
- •Понимание актуальных угроз и способов реализации атак
