Напиши текст вакансии для должности "Эксперт по компьютерной криминалистике". Название компании: "ИНФОРМЗАЩИТА". Расположение: Москва. График работы: Полный день. Опыт работы: От 3 до 6 лет. Ключевые навыки: 'Английский язык', 'Информационная безопасность', 'Аудит безопасности', 'Компьютерная криминалистика', 'Анализ сетевого трафика', 'Digital Forensic'

Обязанности:   Организация и проведение расследований компьютерных инцидентов, установление причин компьютерных инцидентов, фиксация доказательств и формирование отчетности;   Взаимодействие с Заказчиком и третьими лицами;   Анализ артефактов и информации касательно инцидентов (логов, образов дисков и памяти, образцов ВПО).   Требования:   Опыт работы с артефактами компьютерной криминалистики для Windows систем ($MFT, Amcache, ShimCache, Prefetch и т.д.)   Опыт статического и динамического анализа вредоносного ПО   Представление о файловых системах (NTFS, Ext3, Ext4)   Знание основных инструментов Digital Forensic (Eric Zimmerman tools, Volatility, FTK Imager)   Опыт снятия дампов с носителей информации. Представление о форматах дампов (DD, E01, AFF)   Опыт снятия дампов ОЗУ и анализа оперативной памяти   Опыт анализа сетевого трафика   Хорошие знания об архитектуре и принципах работы ОС Windows и Linux   Знание системы журналирования Windows и Linux. Представление об инструментах для расширения стандартного аудита (Sysmon, Auditd)   Хорошее знание популярных техник и тактик классификации ATT&amp;CK Matrix for Enterprise   Умение пользоваться инструментами атакующих   Английский язык - чтение технической литературы   Желательно:Опыт проведения тестов на проникновениеУчастие в CTF  Желательно: опыт взаимодействия с правоохранительными органами  Условия:  Интересная работа в компании-лидере рынка по информационной безопасности Комфортные условия: офис класса «А», просторные опенспейсы, много переговорных, дополнительные мониторы, ноутбуки Вкусная еда: в бизнес-центре есть кафетерий с вкусными завтраками и обедами, а также свежесваренным кофе и выпечкой Бесплатный чай/кофе в офисе Зоны для отдыха и общения Расширенная программа ДМС, включающая стоматологию, 100% оплачиваемый больничный Достойная «белая» зарплата (по результатам собеседования), бонусы по итогам года Профессиональное развитие: программы обучения сотрудников, возможности для повышения квалификации и сертификации, еженедельное внутреннее обучение Скидки от компаний-партнеров (банки, фитнес, рестораны, языковые школы и многое другое) Гибкое начало и окончание рабочего дня, минимальные ограничения по дресс-коду Возможность удаленной работы при необходимости Шаговая доступность от метро в 5 минутах пешком от м. Динамо. Для тех, кто предпочитает добираться на работу на машине - многоуровневая подземная парковка.