Основанная в 2003 году и с головным офисом в Сингапуре, компания Group-IB является ведущим разработчиком технологий кибербезопасности для расследования, предотвращения и борьбы с цифровой преступностью. Борьба с киберпреступностью заложена в ДНК компании, формируя её технологические возможности для защиты бизнеса, граждан и поддержки правоохранительных органов.
Центры сопротивления цифровой преступности (DCRC) Group-IB расположены на Ближнем Востоке, в Европе, Центральной Азии и Азиатско-Тихоокеанском регионе, чтобы помогать критически анализировать и оперативно смягчать региональные и страновые угрозы. Эти критически важные подразделения помогают Group-IB укреплять вклад в глобальное предотвращение киберпреступности и постоянно расширять возможности по поиску угроз.
О РОЛИ
Старший специалист DFIR ведёт сложные расследования в области кибербезопасности от первого звонка до финального отчёта. Подчиняясь региональному руководителю, вы будете первой технической точкой эскалации на вашей смене, направлять других специалистов во время инцидента и проверять их работу перед передачей клиенту.
Это практическая техническая роль. Она не включает управление персоналом или определение стратегии команды DFIR.
Видение DFIR: Наша цель — бороться с киберпреступностью, постоянно обучаясь и опережая злоумышленников. Мы не просто решаем отдельные задачи; мы объединяем разных экспертов по безопасности для создания полной и надёжной защиты. Обрабатывая большое количество дел, мы приобретаем реальный практический опыт, который делает нас лучше с каждым днём. Вместо того чтобы предоставлять клиентам запутанный список технических данных или «домашние задания», мы даём чёткие, действенные ответы, объясняющие, что произошло и что это значит для их бизнеса. Мы продолжаем исследовать и смотреть вперёд, чтобы быть готовыми к будущему автоматизированных киберугроз.
ВАША МИССИЯ
Обязанности DFIR (круглосуточное обслуживание)
- Обеспечивать непрерывное круглосуточное обслуживание по совместному графику, включая выходные дни.
- Путешествовать на объекты клиентов для поддержки во время критических инцидентов.
- Проводить практические расследования по Windows, Linux и судебной экспертизе памяти.
Руководство инцидентами
- Вести расследования от начала до конца: определение объёма, сортировка, сбор доказательств, анализ, рекомендации по локализации и отчётность.
- Выступать первой точкой эскалации для команды и клиентов на вашей смене.
- Принимать обоснованные решения при неполных данных, балансируя глубину анализа и скорость реакции.
- Давать техническим командам клиентов и руководству чёткие объяснения на понятном, не техническом языке.
Качество и отчётность
- Писать и нести ответственность за финальные отчёты расследований, на которые опираются клиенты, страховщики и регуляторы.
- Проверять отчёты и выводы коллег перед их передачей.
- Преобразовывать уроки из дел в методические пособия, идеи для обнаружения и внутренние знания.
Развитие команды
- Наставлять специалистов среднего и младшего уровня на реальных делах.
- Делиться знаниями через внутренние тренинги, статьи, блоги или выступления на конференциях.
- Помогать улучшать инструменты и автоматизацию рабочего процесса расследований.
ЧТО МЫ ИЩЕМ
- Минимум 5 лет опыта в DFIR или ролях реагирования на инциденты с делами, которыми вы руководили самостоятельно.
- Сильные практические навыки в Windows, Linux и судебной экспертизе памяти.
- Опыт работы с случаями программ-вымогателей и целевых вторжений, включая построение временных линий и анализ первопричин.
- Чёткое техническое письмо.
- Высокие навыки принятия решений в динамичной и стрессовой среде.
- Свободное владение английским языком.
ЧТО ВЫДЕЛЯЕТ ВАС
- Глубокая экспертиза в одной из областей: судебная экспертиза облаков (AWS/Azure/M365/GCP), сетевая судебная экспертиза или OT/ICS.
- Сертификаты, такие как GCFA, GCFR, GREM, GNFA, GCIH или эквивалентные практические лаборатории.
- Публикации исследований, инструментов, выступления или статьи.
ПОЧЕМУ ВЫБИРАЮТ GROUP-IB
Group-IB — мировой лидер в технологиях кибербезопасности, которые расследуют, прогнозируют, предотвращают и борются с цифровой преступностью. Мы помогаем организациям снижать риски и защищать доверие. Доверенные правительствами, крупными отраслями и правоохранительными органами, мы предоставляем ориентированные на противников, прогнозирующие разведывательные данные об угрозах и решения по борьбе с киберфродом, которые обнаруживают, анализируют и смягчают региональные и страновые цифровые преступления.
- Работайте с реальными ставками. Group-IB расследует активные группы киберпреступников, реагирует на нарушения, затрагивающие критическую инфраструктуру, и разрабатывает технологии, используемые правоохранительными органами, включая INTERPOL, Europol и Afripol в более чем 60 странах. Мы провели более 1550 расследований киберпреступлений вместе с более чем 600 корпоративными клиентами по всему миру. Присоединившись к Group-IB, ваша работа напрямую нарушает деятельность цифровых преступников.
- Развивайтесь по своему пути. Выбирайте свой путь: углубляйте мастерство как технический эксперт, переходите в руководство, меняйте команду или переезжайте в один из наших Центров сопротивления цифровой преступности в Америке, Европе, на Ближнем Востоке и в Африке, Центральной Азии и Азиатско-Тихоокеанском регионе. Ваш рост — наш рост: расширение Group-IB в более чем 60 странах означает реальное ускорение карьеры.
- Мы финансируем профессиональные сертификаты за счёт компании — будь то CEH, CISSP, OSCP или специализированные сертификаты по судебной экспертизе и тестированию на проникновение. Вам не нужно выбирать между выполнением работы и повышением квалификации.
- Работайте вместе с лидерами отрасли. Наша Унифицированная платформа управления рисками — разведка угроз, защита цифровых рисков, управление поверхностью атаки, управляемый XDR и многое другое — признана Gartner, Forrester, KuppingerCole и Datos Insights. Frost & Sullivan назвали нас мировым лидером инноваций в технологиях 2025 года. Работая здесь, вы создаёте технологии, задающие отраслевой стандарт.
- Реальные вызовы, реальный опыт. Вы будете решать сложные реальные задачи вместе с исследователями, ориентированными на противников, и экспертами по реагированию на инциденты, работающими на шести континентах. Мы накопили более 21 года проприетарной телеметрии через более 1500 совместных расследований. Ни одна угроза не похожа на другую — и навыки, которые вы разовьёте, тоже.
- Команда, которая действительно международная. Наши сотрудники из разных стран, говорят на разных языках и приносят разные взгляды. Что нас объединяет — общая миссия: борьба с киберпреступностью и создание более безопасного мира. Мы заботимся о вашем благополучии и счастье так же, как и о вашей продуктивности.
