Руководитель направления форензик-расследований

Описание вакансии

Человек будет работать в связке с адвокатами: проводить расследования, извлекать и анализировать доказательства, готовить заключения и усиливать позицию по делу.

Обязанности:

Проведение полного цикла форензик-расследований по поручению адвокатов и доверителей (корпоративные конфликты, экономические преступления, внутренние злоупотребления, киберинциденты и др.);
Извлечение, обеспечение сохранности и анализ данных с компьютеров, серверов, мобильных устройств, облачных хранилищ, почты, мессенджеров и систем электронного документооборота;
Работа с учётными и ERP-системами: выгрузка журналов действий пользователей, анализ проводок, восстановление удалённых документов и операций, выявление следов манипуляций, откатов и хищений;
Построение хронологии событий, установление фактов действий конкретных лиц, выявление признаков сокрытия информации;
Анализ первичных и электронных документов в связке с цифровыми артефактами;
Подготовка процессуально корректных экспертных заключений, отчётов и справок, которые можно использовать в переговорах, досудебном урегулировании и в суде;
Консультирование адвокатов по вопросам силы и допустимости цифровых и электронных доказательств, рискам их оспаривания;
Участие в оценке перспектив дела на этапе принятия поручения: что реально можно найти и насколько это усилит позицию Доверителя;
Взаимодействие с Доверителями, их ИТ-специалистами, при необходимости — с правоохранительными органами и государственными экспертами.

Требования:

Не менее 3–5 лет практического опыта в форензик-расследованиях, цифровой криминалистике или расследовании мошенничества.
Преимуществом будут сферы:

служба корпоративной / экономической / информационной безопасности;
SOC или команда реагирования на инциденты;
юридическая фирма или адвокатское бюро (будет существенным преимуществом);

Опыт подготовки материалов, которые использовались в судебных процессах, служебных проверках или при передаче в правоохранительные органы;
Навыки проведения исследований на: Дисковый и файловый форензик, мобильный (iOS / Android) и сетевой (вкл. лог файлы и облачные сервисы) форензик, 1С, SAP, ERP и систем электронного документооборота;
Выявление схем мошенничества, хищений, откатов и манипуляций с документами и данными;
Понимание требований к сохранности и допустимости доказательств;
Умение готовить отчёты понятным языком для адвокатов, судей и доверителей;
Английский язык на уровне чтения технической документации.