Руководитель направления форензик-расследований

Человек будет работать в связке с адвокатами: проводить расследования, извлекать и анализировать доказательства, готовить заключения и усиливать позицию по делу. Обязанности: Проведение полного цикла форензик-расследований по поручению адвокатов и доверителей (корпоративные конфликты, экономические преступления, внутренние злоупотребления, киберинциденты и др.); Извлечение, обеспечение сохранности и анализ данных с компьютеров, серверов, мобильных устройств, облачных хранилищ, почты, мессенджеров и систем электронного документооборота; Работа с учётными и ERP-системами: выгрузка журналов действий пользователей, анализ проводок, восстановление удалённых документов и операций, выявление следов манипуляций, откатов и хищений; Построение хронологии событий, установление фактов действий конкретных лиц, выявление признаков сокрытия информации; Анализ первичных и электронных документов в связке с цифровыми артефактами; Подготовка процессуально корректных экспертных заключений, отчётов и справок, которые можно использовать в переговорах, досудебном урегулировании и в суде; Консультирование адвокатов по вопросам силы и допустимости цифровых и электронных доказательств, рискам их оспаривания; Участие в оценке перспектив дела на этапе принятия поручения: что реально можно найти и насколько это усилит позицию Доверителя; Взаимодействие с Доверителями, их ИТ-специалистами, при необходимости — с правоохранительными органами и государственными экспертами. Требования: Не менее 3–5 лет практического опыта в форензик-расследованиях, цифровой криминалистике или расследовании мошенничества. Преимуществом будут сферы: служба корпоративной / экономической / информационной безопасности; SOC или команда реагирования на инциденты; юридическая фирма или адвокатское бюро (будет существенным преимуществом); Опыт подготовки материалов, которые использовались в судебных процессах, служебных проверках или при передаче в правоохранительные органы; Навыки проведения исследований на: Дисковый и файловый форензик, мобильный (iOS / Android) и сетевой (вкл. лог файлы и облачные сервисы) форензик, 1С, SAP, ERP и систем электронного документооборота; Выявление схем мошенничества, хищений, откатов и манипуляций с документами и данными; Понимание требований к сохранности и допустимости доказательств; Умение готовить отчёты понятным языком для адвокатов, судей и доверителей; Английский язык на уровне чтения технической документации. Условия: Уровень заработной платы обсуждается с финальным кандидатом; График 5/2 с 10:00 до 19:00; Офис класса "А" в центре Москвы, в 5 минутах от метро; Корпоративное обучение за счет компании; Корпоративные активности и мероприятия; ДМС со стоматологией, телемедициной и помощью на дому.