Старший консультант по цифровой криминалистике и реагированию на происшествия (с трудом)

• Вы анализируете атаки на корпоративные сети, серверы и хосты, а также влияние, например, на защиту данных, боковое движение и угрозы устойчивости, и выполняете соответствующие меры реагирования на инциденты. Вы проводите судебный анализ на уровне хоста (анализ живой коробки, анализ мертвой коробки, анализ вредоносных программ и т. Д.) и сетевом уровне через
• Вы идентифицируете вредоносное ПО на его функционировании с помощью обратной инженерии вредоносных программ
• Вы начнете отчеты об инцидентах на техническом уровне, а также на уровне управления. Вы заботитесь о реализации активных действий реагирования на инциденты (план реагирования на инциденты, разработка IR Playbook, TTX, обучение и т. Д.)
• Вы также тесно сотрудничаете с другими командами и соглашаетесь с ними.

У вас есть степень в области компьютерных наук или сопоставимое обучение в ИТ-среде У вас есть очень хороший опыт в криминалистике, сети, Windows, Mac и Unix / Linux, а также в среде мобильной криминалистики. Сертификаты SANS, такие как GEIR, GCFE, GCFA, GNFA, GCFR, GREM или аналогичные, имеют преимущество. У вас есть опыт в реверс-инжиниринге вредоносных программ, включая статический и динамический анализ. Вы также знакомы с системами безопасности, такими как MITRE ATT & CK, NIST. У вас есть сильные коммуникативные навыки и знания немецкого и английского языка в слове и письме. Вы обеспечиваете готовность к путешествию и гибкость во времени для готовности или обслуживания Pikett.

• Гибкие рабочие часы с регулированием времени скольжения и время в пути - это рабочее время 30 дней отпуска, кроме того 24.12. и 31.12. безработных дней
• Саббатическое до одного года возможно В странах ЕС возможна удаленная и мобильная работа
• Привлекательная выгода и оптимизация оплаты
• Программы: профессиональная помощь, JobRad, Jobticket, эксклюзивные скидки через корпоративные льготы и многое другое
• Обширные предложения по охране здоровья и мерам предосторожности: удлиненная оплата в случае болезни, профессиональное здравоохранение, страхование от несчастных случаев, а также для несчастных случаев на отдыхе во всем мире, семейное обслуживание
• Внутренние и внешние возможности обучения в
• Академии NTT DATA с профессиональной подготовкой, сертификационными предложениями, обучением soft-skill, доступом Udemy
• Разнообразные возможности корпоративного волонтерства, различные сообщества и инициативы (для разнообразия, справедливости и интеграции, устойчивости и многого другого) с обменом знаниями на уровне глаз
• Командно-ориентированная корпоративная культура с большим дизайнерским пространством