Praca Incident Response Engineer

Zaszyfrowane serwery, podejrzane logowanie z drugiego końca świata, wyciek danych zgłoszony przez klienta: w takich chwilach sprawę przejmuje inżynier reagowania na incydenty (Incident Response Engineer). Ustala, co się stało i od kiedy, izoluje zaatakowane systemy, zabezpiecza dowody, usuwa przyczynę i prowadzi powrót do normalnej pracy, a na końcu opisuje incydent i wnioski.

Pracuje na logach z systemów SIEM i narzędzi EDR, analizuje dyski i pamięć, a czasem złośliwe oprogramowanie. Musi znać Windows, Linux i chmurę, w której zaczyna się sporo incydentów, oraz przepisy, które nakazują zgłosić naruszenie w określonym czasie. Alerty zwykle wcześniej obsługuje analityk SOC, a reagowanie na incydenty to kolejny krok w tej ścieżce. Praca obejmuje dyżury, bo atak nie wybiera godzin.