Старший специалист по реагированию на инциденты с кибербезопасностью (f/m/d)

• Добро пожаловать в ZEISS - компанию, которая сочетает в себе инновации и ответственность!
• Наши корпоративные функции разнообразны и вносят решающий вклад в стратегический и устойчивый успех ZEISS.

• Корпоративные информационные технологии (CIT) являются центральной частью стратегии компании по разработке и внедрению инновационных решений в области безопасности для повышения эффективности и конкурентоспособности в Carl Zeiss Group. Работая в тесном сотрудничестве с различными бизнес-подразделениями, CIT обеспечивает бесшовную интеграцию технологических достижений и цифровых преобразований в бизнес-процессы. Ваша роль: В этой роли вы являетесь старшим техническим экспертом в
• Центре киберзащиты и основным членом группы реагирования на инциденты кибербезопасности (CIRT). Вы поддерживаете эффективную обработку инцидентов кибербезопасности, предоставляя глубокие технические знания, структурированный анализ и надежную производительность на протяжении всего жизненного цикла реагирования на инциденты. Действуя в качестве постоянного члена группы реагирования на инциденты в области кибербезопасности (CIRT)

• Исполнение и техническая поддержка инцидентов, включая анализ, сдерживание и восстановление

• Эскалация критических технических выводов и рисков для
• Командующего
• Инцидентом

• Поддержка
• Командующего
• Инцидентом и
• Координаторов
• Инцидентов в техническом исполнении мероприятий по реагированию на инциденты

• Предоставление технического руководства и опыта для других ролей ИК

тесное сотрудничество с командами Digital Forensics и Threat Intelligence для обеспечения углубленного технического анализа;

• Выполнение и корневая отчетность вызывают анализ, статус инцидента и потенциальные меры реагирования

• Предоставление точных технических данных для внутренней связи и внешней отчетности властям через
• Командующего
• Инцидентом.

• Обеспечение полной и структурированной документации по всем инцидентам

• Несколько лет профессионального опыта в области реагирования на инциденты кибербезопасности, SOC, DFIR или киберзащиты

• Сильные технические знания ИТ-инфраструктур, сетей, операционных и облачных сред

• Опыт работы с сложными или особо опасными инцидентами кибербезопасности

• Твердое понимание тактики, методов и процедур атакующего (TTP) и способность идентифицировать, анализировать и реагировать на них в реальных инцидентах.

• Опыт сопоставления наблюдаемой активности с поиском в рамках MITRE ATT & CK и получения ответных или смягчающих мер

• Здоровое понимание установленных рамок реагирования на инциденты (например, NIST, SANS)

• Умение четко и кратко сообщать технические результаты различным группам заинтересованных сторон

• Структурированный, надежный и устойчивый стиль работы, особенно в критической ситуации