[Com2uS Platform Co., Ltd.] Набор специалиста по реагированию на инциденты безопасности платформы (CERT) и цифровой криминалистике (опыт от 3 лет)

(주)컴투스플랫폼 · 서울 금천구 가산디지털1로 131

✨Описание обязанностей - При возникновении инцидентов безопасности, таких как взлом, заражение вредоносным кодом, утечка информации, анализ маршрута проникновения, предотвращение распространения ущерба, установление причины и поддержка восстановления - Извлечение следов компрометации и детальный анализ на конечных устройствах, серверах, сетевых пакетах, в облачных средах и т. д. - Тщательный анализ подозрительных событий, переданных из службы мониторинга безопасности, и оптимизация набора правил обнаружения решений SIEM/SOAR - Сбор и анализ актуальной cyber threat intelligence (CTI) и indicators of compromise (IoC) с последующим применением во внутренних системах - Подготовка отчётов по анализу инцидентов компрометации, разработка мер предотвращения повторения и улучшение процессов/сценариев реагирования на нарушения безопасности ✅Требования к кандидату - Опыт практической работы не менее 3 лет в области информационной безопасности, реагирования на инциденты, мониторинга безопасности, цифровой криминалистики - Глубокое понимание Windows, Linux, Unix и других ОС, а также сетевых протоколов TCP/IP - Навыки использования форензик- и сетевых инструментов, таких как Autopsy, FTK, Volatility, Wireshark - Опыт анализа и эксплуатации логов систем безопасности, таких как SIEM (Splunk, ELK и др.), SOAR, EDR, IDS/IPS, межсетевые экраны - Навыки использования языков программирования/скриптов (Python, Bash, PowerShell и др.) - Отсутствие ограничений для зарубежных командировок 💖Предпочтительно - Наличие международных сертификатов по безопасности - Понимание безопасности в среде публичного облака - Опыт реверс-инжиниринга - Призёр CTF 🏠Место работы - Сеул, район Кымчхон-гу, Gasan Digital 1-ro 131, BYC Hi-City (5 минут пешком от станции Gasan Digital Complex) ⚡️Этапы отбора - Отбор по документам > 1-е собеседование > 2-е собеседование > согласование условий > окончательное принятие 👉Срок/способ набора - Период подачи заявок: до закрытия вакансии 📋Прочее - Работодатель: Com2uS Platform - Позиция: Безопасность - (платформа) специалист по реагированию на инциденты (CERT) и цифровой криминалистике (3+ года) - Форма найма: постоянный сотрудник (испытательный срок 3 месяца) - Контакты: recruit@com2us.com - Система оплаты без включённых сверхурочных - Система гибкого рабочего времени (core time 10~15) - Бесплатно три раза в день - Карта льгот на 2,5 млн вон в год - Организуется шаттл-автобус и др.