Analyst I, Falcon Complete GovCloud (Hybrid, St. Louis)

CrowdStrike Falcon® Complete GovCloud ищет высокомотивированных, самостоятельных технических аналитиков, стремящихся изменить глобальную безопасность к лучшему, защищая государственные организации от самых продвинутых злоумышленников в мире. Наш виртуальный центр управления безопасностью Falcon Complete GovCloud даёт возможности расширить набор навыков благодаря разнообразному опыту: вы будете обнаруживать инциденты и реагировать на них в режиме реального времени по мере их возникновения для наших клиентов из государственного и общественного секторов.

Analysts I работают исключительно в среде GovCloud компании CrowdStrike, авторизованной по программе Federal Risk and Authorization Management Program (FedRAMP), и поддерживают клиентов с повышенными требованиями к соответствию нормативам, суверенитету данных и безопасности. Это начальная ступень карьерного пути аналитика Falcon Complete GovCloud. На этом уровне вы будете применять навыки кибербезопасности и технические навыки промежуточного уровня в области обработки инцидентов, первичной сортировки оповещений (alert triage), мониторинга безопасности, обнаружения угроз, цифровой криминалистики, управления реагированием на инциденты и анализа вредоносного ПО, одновременно развивая продвинутые навыки коммуникации, аналитического мышления и решения проблем, которые определяют стандарт сервиса Falcon Complete GovCloud.

Эта позиция открыта для кандидатов в St. Louis, MO.

• Выполнять первичную сортировку оповещений (alert triage) в среде Falcon Complete GovCloud на среднем уровне владения: разрабатывать полные стратегии сортировки, управлять несколькими источниками оповещений, внедрять комплексные процедуры расследования и готовить подробную документацию — всё это в рамках границ авторизации FedRAMP и применимых федеральных требований к соответствию нормативам.
• Работать с CrowdStrike Falcon Sensor в среде GovCloud на среднем уровне владения: настраивать сложные параметры мониторинга в разных средах, анализировать закономерности событий безопасности для выявления потенциальных угроз и адаптировать возможности сенсора к разнообразным требованиям безопасности клиентов из государственного и общественного секторов.
• Внедрять и вести мониторинг безопасности и обнаружение угроз в среде GovCloud на среднем уровне владения: разрабатывать комплексные решения для мониторинга, внедрять сложные методы обнаружения, управлять несколькими инструментами безопасности и разрабатывать пользовательские правила обнаружения.
• Применять возможности обнаружения угроз в среде GovCloud на среднем уровне владения, демонстрируя растущую самостоятельность в применении обнаружения угроз в знакомых сценариях для защиты клиентов из государственного и общественного секторов.
• Проводить цифровую криминалистику в поддержку реагирования клиентов на инциденты на среднем уровне владения: разрабатывать полные криминалистические стратегии, управлять несколькими источниками доказательств, внедрять комплексные структуры документирования и готовить подробные отчёты.
• Управлять реагированием на инциденты на протяжении всего жизненного цикла инцидента на среднем уровне владения: разрабатывать полные стратегии реагирования, внедрять сложные методы сдерживания, управлять сбором доказательств и координацией между командами в соответствии с NIST SP 800-61 (Computer Security Incident Handling Guide) и применимыми федеральными фреймворками реагирования на инциденты.
• Выполнять анализ вредоносного ПО в поддержку реагирования клиентов на инциденты на среднем уровне владения: эффективно участвовать в проектах по анализу вредоносного ПО и давать практические предложения для принятия решений по сдерживанию и планированию устранения последствий.
• Работать с пользовательским интерфейсом платформы CrowdStrike Falcon в среде GovCloud на среднем уровне владения: проводить расследования и первичную сортировку, применять фильтры, формировать отчёты и использовать графы угроз для поддержки процессов реагирования на инциденты для клиентов из государственного и общественного секторов.
• Применять навыки технического устранения неисправностей промежуточного уровня в среде GovCloud: самостоятельно решать сложные технические проблемы, проводить тщательный анализ первопричин, выявлять закономерности в повторяющихся проблемах и внедрять профилактические меры для снижения их повторяемости.
• Применять знания администрирования Linux промежуточного уровня в среде GovCloud: самостоятельно управлять сложными средами Linux, внедрять продвинутые системные конфигурации, внедрять автоматизацию с помощью shell-скриптов и поддерживать стандарты усиления защиты (hardening).
• Применять знания администрирования систем Windows промежуточного уровня в среде GovCloud: самостоятельно управлять сложными структурами Active Directory, внедрять и поддерживать функции безопасности Windows и требования к соответствию нормативам, а также устранять сложные системные неисправности.
• Эффективно общаться с руководством клиентов из государственного и общественного секторов и внутренними заинтересованными сторонами на продвинутом уровне владения: излагать сложные идеи с исключительной ясностью и убедительностью, предугадывать потребности и мотивацию других и адаптировать подачу информации, чтобы направлять разговор к желаемым результатам.
• Проводить качественные презентации технических выводов и рекомендаций на продвинутом уровне владения: излагать сложные или ответственные темы ясно, убедительно и аргументированно, а также подстраиваться в реальном времени под реакцию и отзывы аудитории.
• Применять продвинутые навыки решения проблем к операционным задачам GovCloud: разрабатывать инновационные решения сложных проблем, предугадывать проблемы до их возникновения и оценивать долгосрочное влияние и более широкие последствия решений.
• Эффективно управлять временем и рабочей нагрузкой при одновременном выполнении нескольких задач по реагированию на инциденты на среднем уровне владения, уверенно расставляя приоритеты и корректируя подход с учётом контекста и операционной обратной связи.
• Вносить вклад в отраслевое лидерство мысли CrowdStrike через посты в блоге, CrowdCasts и другие публичные выступления, представляя экспертизу и миссию команды Falcon Complete GovCloud.

Успешные кандидаты имеют опыт в одной или нескольких из следующих областей:

• Обработка инцидентов (Incident Handling): опыт проведения или управления реагированием на инциденты в организациях, расследования целевых угроз, включая Advanced Persistent Threats (APT), организованную преступность и хактивистов; предпочтителен опыт работы в государственных средах, средах DoW или общественного сектора либо в их поддержке. Продемонстрированная способность промежуточного уровня самостоятельно разрабатывать полные стратегии сортировки, внедрять сложные методы анализа и управлять несколькими источниками оповещений.
• Компьютерная криминалистика (Computer Forensic Analysis): опыт использования различных инструментов криминалистического анализа при расследовании инцидентов для определения степени и масштаба компрометации. Способность промежуточного уровня разрабатывать полные криминалистические стратегии, внедрять сложные методы анализа, управлять несколькими источниками доказательств и составлять подробные отчёты о расследованиях в регулируемых средах или средах, определяемых требованиями соответствия нормативам.
• Системное администрирование: понимание внутреннего устройства систем на платформах Windows, Mac и Linux на промежуточном уровне, включая умение управлять сложными конфигурациями, внедрять автоматизацию с помощью скриптов, решать сложные задачи по устранению неисправностей и поддерживать стандарты усиления защиты (hardening) в объёме, достаточном для применения контрмер и устранения последствий в контексте управляемых сервисов.
• Мониторинг и обнаружение угроз (Security Monitoring and Detection): способность промежуточного уровня разрабатывать полные решения для мониторинга, внедрять сложные методы обнаружения, создавать эффективные процессы обработки оповещений, управлять несколькими инструментами безопасности, повышать точность обнаружения и разрабатывать пользовательские правила обнаружения в контексте операций по безопасности.
• Сетевая криминалистика (Network Forensic Analysis): знание сетевых протоколов и инструментов сетевого анализа, умение анализировать соответствующие сетевые логи для поддержки определения границ инцидента и установления источника атаки в среде GovCloud.
• Анализ вредоносного ПО (Malware Analysis): способность промежуточного уровня эффективно участвовать в проектах по анализу вредоносного ПО, применяя статические и динамические методы, чтобы понять природу, поведение и намерения вредоносного кода, обнаруженного в средах клиентов.
• Устранение последствий инцидентов (Incident Remediation): понимание жизненных циклов целевых атак и умение разрабатывать индивидуальные тактические и стратегические планы устранения последствий для скомпрометированных организаций, в том числе работающих в условиях федеральных требований к соответствию нормативам.
• Сетевые операции и архитектура/инженерия: понимание безопасной сетевой архитектуры и сетевых операций, включая знакомство с федеральными стандартами сетевой безопасности, применимыми к средам GovCloud.
• Программирование/скриптинг: опыт написания кода на одном или нескольких из следующих языков: C, C#, VB, Python, Perl, Ruby on Rails и .NET — для автоматизации, создания инструментов или поддержки анализа в контексте операций по безопасности.
• Подтверждённый опыт использования технологий ИИ для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

Все кандидаты также должны продемонстрировать следующее:

• Продвинутые навыки аналитического мышления с продемонстрированной способностью оптимизировать результативность путём перестройки или повышения уровня аналитических практик для улучшения результатов реагирования на инциденты для клиентов из государственного и общественного секторов.
• Продвинутые коммуникативные навыки с продемонстрированной способностью излагать сложные идеи с исключительной ясностью и убедительностью, предугадывая потребности и мотивацию других и соответствующим образом адаптируя подачу информации.
• Продвинутые навыки презентации с продемонстрированной способностью излагать сложные или ответственные темы ясно, убедительно и аргументированно перед руководством клиентов из государственного и общественного секторов и внутренними заинтересованными сторонами.
• Продвинутые навыки решения проблем с продемонстрированной способностью разрабатывать инновационные решения сложных проблем, предугадывать вопросы до их возникновения и оценивать долгосрочное влияние решений.
• Навыки управления временем промежуточного уровня с продемонстрированной уверенностью в расстановке приоритетов, управлении рабочей нагрузкой и соблюдении сроков при сохранении качества в условиях давления.
• Продемонстрированное стремление развивать и расширять как технические, так и гибкие навыки (soft skills), а также приверженность непрерывному профессиональному развитию в сфере федеральной кибербезопасности.
• Сильные организационные навыки, достаточные для управления несколькими параллельными направлениями работы по реагированию на инциденты.
• Умение способствовать созданию позитивной, совместной рабочей атмосферы и сохранять профессиональное отношение в условиях давления.

Предпочтительна степень бакалавра или магистра в области Computer Science, Computer Engineering, математики, информационной безопасности, Information Assurance, управления информационной безопасностью, Intelligence Studies, кибербезопасности, политики в области кибербезопасности или в смежной области. Будут рассмотрены кандидаты без степени, но с соответствующим опытом работы, военной службой и/или отраслевым обучением и сертификациями.

Преимущества работы в CrowdStrike:

• Лидирующий на рынке уровень компенсации и наград в виде акций
• Комплексные программы физического и психологического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по месту проживания и волонтёрские возможности для налаживания связей
• Яркая культура офиса с первоклассными удобствами
• Сертификат Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят за то, кто он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями здоровья через нашу программу позитивных действий (affirmative action).

CrowdStrike стремится обеспечивать равные возможности трудоустройства для всех сотрудников и соискателей. Компания не допускает дискриминации в трудовых возможностях и практиках на основании расы, цвета кожи, вероисповедания, этнической принадлежности, религии, пола (включая беременность и связанные с беременностью медицинские состояния), сексуальной ориентации, гендерной идентичности, семейного положения или семейного статуса, статуса ветерана, возраста, национального происхождения, происхождения предков, физической инвалидности (включая ВИЧ и СПИД), психической инвалидности, состояния здоровья, генетической информации, членства или деятельности в местной комиссии по правам человека, статуса в отношении государственной помощи или любой другой характеристики, защищённой законом. Мы основываем все решения о трудоустройстве — включая найм, отбор, обучение, компенсацию, льготы, дисциплинарные меры, повышения, переводы, сокращения, возвращение после сокращения, увольнения и социальные/досуговые программы — на обоснованных требованиях к должности.

CrowdStrike, Inc. стремится к справедливой и равной практике оплаты труда. Размещение в диапазоне оплаты зависит от различных факторов, включая, помимо прочего, соответствующий опыт работы, навыки, сертификации, уровень должности, наличие руководящих обязанностей и местоположение. Диапазон базовой зарплаты для этой позиции для всех кандидатов в США составляет $85,000 - $120,000 в год, с правом на бонусы, выдачу акций и комплексный пакет льгот, включающий медицинскую страховку, 401k и оплачиваемый отпуск.