O projekcie

Komputerowy detektyw – jeśli kryminały i komputery to Twoje hobby, poważnie zastanów się nad karierą w informatyce śledczej.

Informatyka śledcza jest dzisiaj nierozłącznym elementem wsparcia zespołów cyberbezpieczeństwa (CSIRT) podczas reakcji na incydenty bezpieczeństwa (Digital Forensic Incident Resposne - DFIR). Obejmuje wszystkie niezbędne działania, które pozwalają znaleźć, zabezpieczyć i przeanalizować dane cyfrowe pochodzące z komputerów, smartfonów, serwerów, chmury, ale też innych urządzeń elektronicznych (zegarki, liczniki, sterowniki itp.). Analizujemy je po to, aby ustalić aktywności przestępców i zabezpieczyć odpowiednio znalezione dane.

Nie dość że tematyka jest interesująca, to do tego Twoja praca będzie miała sens – dzięki informatyce śledczej udaje się odeprzeć cyberatak oraz wykrywać nadużycia i nieprawidłowości a także zebrać dowody przeciwko osobom, które się ich dopuściły. W jakich projektach informatyka śledcza odegrały wiodącą rolę? Jesteśmy tam gdzie:

• niedostatecznie zabezpieczona maszyna była obiektem zainteresowania przestępców
• nowa podatność mogła przełożyć się na zatrzymanie hal produkcyjnych
• ślady transakcji w kryptowalutach pozwoliły na znalezienie szantażystów, grożących przedsiębiorcy
• analiza zabezpieczonego programu (algorytmu) z serwera pokazała, że oferty inwestycji były generowane losowo bez odniesienia do rzeczywistości
• oraz w wielu innych przypadkach wycieków danych firmowych, prób zacierania śladów przestępstw czy fałszowania dokumentacji przetargowych

Ujawnienie tych faktów powoduje, że sprawcy ponoszą odpowiedzialność za swoje działania i (może) nie dopuszczą się takich nieprawidłowości w przyszłości.

Żeby było to możliwe, pracujemy z najnowszymi systemami i narzędziami do informatyki śledczej i cyberbezpieczeństwa: EnCase Forensic, FTK, XRY, Cellebrite Inspector, Cellebrite UFED, Magnet Axiom, Splunk, CrowdStrike oraz rozwijamy własne narzędzia i metodyki na potrzeby analizy.

Twój zakres obowiązków

• Zabezpieczanie, przetwarzanie oraz analiza danych pochodzących z takich źródeł jak: komputery stacjonarne, laptopy, serwery, urządzenia mobilne, zewnętrzne nośniki danych, „chmura”
• Pomoc i doradztwo poszkodowanym w wyniku cyberataków i przestępstw komputerowych
• Pomoc w odzyskiwaniu skasowanych danych
• Analiza aktywności użytkowników komputerów
• Rozwijanie narzędzi opartych o GenAI
• Wprowadzanie automatyzacji procesów IT
• EY.AI - Twoje możliwości na tym stanowisku rozszerza sztuczna inteligencja, która będzie Ci towarzyszyć i wspierać w codziennej pracy. Dzięki wykorzystaniu AI Twoje analizy, praca z danymi i tworzenie innowacji wzniosą się poziom wyżej. Zaczniesz od cyklu szkoleń, a następnie będziesz korzystać z EYQ - swojego wirtualnego asystenta i innych unikalnych narzędzi, często dostępnych tylko w EY. Stale inwestujemy w innowacje, aby zapewnić Ci środowisko pracy, w którym możesz skupić się na jej najciekawszych aspektach i tworzyć najlepsze rozwiązania dla klientów
• I wiele innych
• Swoje umiejętności będziesz rozwijać w ramach wewnętrznych i zewnętrznych szkoleń (m.in. SANS) i dostępnych dla wszystkich pracowników EY studiów MBA oraz zdobywać certyfikaty zawodowe GIAC, EnCase, Splunk, Nuix, CISA itp.

Nasze wymagania

To oferujemy