F6, ведущий разработчик технологий для борьбы с киберпреступностью. Мы разрабатываем высокотехнологичные решения для защиты от киберугроз и объединяем экспертов, которые стремятся сделать мир безопаснее. Сейчас мы в поиске Специалиста по реагированию на инциденты и цифровой криминалистике.
ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШИТЬ
- Реконструировать самые изощренные кибер-атаки на основе данных, собранных из различных источников цифровых доказательств.
- Выявлять признаки компрометации и нелегитимной активности в корпоративных IT-сегментах.
- Проводить криминалистические исследования накопителей информации и их образов, дампов оперативной памяти и иных цифровых источников информации.
- Восстанавливать данные.
ОТКЛИКАЙСЯ НА ЭТУ ВАКАНСИЮ, ЕСЛИ
- Знаешь основные тактики, техники и процедуры, используемые атакующими (или имеешь непреодолимое желание узнать о них как можно больше).
- Имеешь опыт расследования и реагирования на инциденты информационной безопасности, а также написания отчетов по ним.
- Имеешь опыт работы как со свободно распространяемым, так и коммерческим криминалистическим программным обеспечением.
- Знаешь устройства современных операционных систем и основных источников криминалистически значимой информации в них, а также как их можно быстро и эффективно извлекать и превращать в цифровые улики. Понимание механизмов их появления.
- Знаешь и понимаешь распространённые сетевые протоколы.
- Знаешь строения файловых систем FAT*/exFAT, NTFS, APFS, HFS, EXT2\3\4 и др.
Будет плюсом:
- Если ты имеешь знания об устройстве корпоративных сетей, об Active Directory и особенностях интеграции с ней различных сервисов, о современных методах виртуализации.
- Если ты умеешь автоматизировать рутинные задачи.
- Английский язык на разговорном уровне (B2 и выше).
ПОЧЕМУ F6?
Призвание Миссия F6 — борьба с киберпреступностью. Мы создаём решения мирового уровня для защиты компаний и пользователей от действий злоумышленников.
Технологический лидер* Мы первыми в России** запустили услуги реагирования на инциденты и исследования киберпреступлений, открыли первый в стране частный CERT, вывели на рынок информационной безопасности технологии Threat Intelligence, Digital Risk Protection и Attack Surface Management и развиваем новые направления.
Реальные задачи с первого дня В F6 ты сразу начнёшь работать над практическими задачами, чтобы приобрести прикладные знания и быстро развить необходимые навыки — а мы поделимся знаниями и опытом.
Команда, с которой легко расти Нам нравится то, что мы делаем, и делаем то, что нравится. Вместе отвечаем на серьёзные вызовы и решаем сложные задачи — и, конечно, помогаем друг другу.
ЧТО МЫ ПРЕДЛАГАЕМ?
Гибкий график У нас нет фиксированного начала рабочего дня. Неважно, во сколько ты приходишь в офис — важно, как используешь рабочее время.
ДМС Со стоматологией, вызовом врача на дом, экстренной госпитализацией, страховкой для выезда за границу.
Развитие Регулярные внутренние митапы — делимся знаниями, подходами к работе и удачными решениями.
Обучение Финансирование сертификации, обучения, участия в профильных вебинарах и конференциях. Корпоративные курсы повышения квалификации для ИБ-специалистов.
Атмосфера Отсутствие дресс-кода и лишней бюрократии, фрукты и выпечка в офисе, классные корпоративы и командные мероприятия.
Спорт Частичная компенсация фитнеса, возможность присоединиться к футбольной и волейбольной командам, для которых мы арендуем спортивные площадки, и другие сообщества по интересам — мы вместе бежим марафон, идём в поход, занимаемся йогой.
Скидки Партнерские программы с образовательными платформами и скидки во множество популярных магазинов, ресторанов, доставок и пр.
* по данным аналитического агентства Gartner (список лучших мировых поставщиков Threat Intelligence), 2014 год; 5-ка ведущих — по данным отчета Forester, 2017 г.
** по информации tadviser, 2011 год