Informatyka śledcza to zabezpieczanie i wyszukiwanie śladów działalności użytkowników komputerów osobistych, systemów IT, smartfonów i innych urządzeń elektronicznych, które wskazują na niezgodną z procedurami lub prawem działalność użytkowników. Zidentyfikowane dowody elektronicznie mogą być wykorzystane na potrzeby wewnętrzne firm i instytucji lub użyte na potrzeby postępowań sądowych. Podczas naszych prac korzystamy z wiodących narzędzi sprzętowych i oprogramowania, m.in. EnCase Forensic, FTK, XRY oraz rozwijamy własne narzędzia i metodyki na potrzeby analizy m.in. IoT.

Od kandydatów oczekujemy:

• Wykształcenia wyższego technicznego z zakresu IT lub pokrewnych – przynajmniej licencjat/inżynier
• Znajomości języka angielskiego w mowie i piśmie
• Szczegółowej znajomości systemów operacyjnych Microsoft Windows (od XP do Win10) – w szczególności rejestru systemu i innych zbiorów metadanych
• Znajomości architektury komputerów PC i Mac
• Znajomości systemów operacyjnych MacOS
• Znajomości systemów plików FAT, FAT32, NTFS
• Znajomości budowy nośników danych (HDD, SSD, Flash)

Dodatkowymi atutami będą:

• Doświadczenie w zabezpieczaniu danych elektronicznych i tworzeniu kopii binarnych
• Doświadczenie w pracy z aplikacjami do analizy kopii binarnych – EnCase Forensic, X-ways, FTK, IEF, Axiom lub pokrewnych
• Certyfikat EnCase Certified Examiner (EnCE), GIAC Certified Forensic Analyst (GCFA) lub pokrewny
• Znajomość systemów operacyjnych dla platform mobilnych (Android, iOS)
• Doświadczenie w zabezpieczaniu danych z urządzeń mobilnych
• Doświadczenie w pracy z aplikacjami do analizy danych z urządzeń mobilnych - UFED, XRY lub pokrewne
• Certyfikat Cellebrite Certified Operator (CCO) lub wyższy
• Szkolenie MSAB XRY Intermediate lub wyższe
• Doświadczenie w przygotowywaniu raportów z analizy oraz prezentowaniu ustaleń na potrzeby postępowań wewnętrznych lub sądowych
• Umiejętność programowania w języku Python
• Umiejętności z zakresu zabezpieczenia i analizy pamięci operacyjnej RAM (memory forensics), ruchu sieciowego (network forensics)

Oferujemy:

• Możliwość wykorzystania wiedzy i umiejętności w realizacji największych projektów w Polsce i na świecie
• Nabywanie nowych umiejętności na bazie realizowanych projektów oraz szkoleń wewnętrznych (EY) i zewnętrznych (Guidance Software, SANS i inne)
• Praca z najnowocześniejszymi narzędziami IT do eDiscovery (m.in. EnCase Forensic, IEF, Axiom, XRY)
• Możliwość realizacji projektów R&D w obszarze informatyki śledczej (rozwijanie i opracowywanie metodyk, narzędzi IT i innych)
• Możliwość regularnego uczestnictwa w konferencjach i szkoleniach, jako uczestnik i prelegent
• Program EY Care & Wellness - to min. karty sportowe, masaże biurowe, warsztaty edukacyjne i wiele innych
• Zatrudnienie na umowę o pracę na czas nieokreślony.