CrowdStrike ищет мотивированных, самостоятельных технических аналитиков, стремящихся изменить глобальную безопасность к лучшему и защищать организации от самых продвинутых злоумышленников в мире. Наш виртуальный центр управления безопасностью CrowdStrike (virtual security operations center) предоставляет возможности расширить ваш набор навыков благодаря самому разному опыту: вы будете обнаруживать инциденты у наших клиентов и реагировать на них в режиме реального времени, по мере их возникновения.
Успешные кандидаты имеют опыт в одной или нескольких из следующих областей:
- Incident Handling (обработка инцидентов): практический опыт проведения и координации реагирования на инциденты при широком спектре событий безопасности, включая умение одновременно вести несколько инцидентов на хостах и в средах клиентов. Опыт расследования угроз, включая компрометацию хостов и пользователей, сетевые взломы, организованную преступность и advanced persistent threats.
- Threat Landscape Awareness (знание ландшафта угроз): уверенные практические знания векторов атак, тактик, техник и процедур (TTPs) злоумышленников, а также подтверждённый опыт применения таких фреймворков, как MITRE ATT&CK, в активных расследованиях.
- Computer Forensic Analysis (компьютерно-криминалистический анализ): практический опыт использования инструментов криминалистического анализа при расследовании инцидентов для определения степени и масштаба компрометации.
- Malware Analysis (анализ вредоносного ПО): подтверждённое умение выполнять базовый статический и динамический анализ вредоносного ПО, чтобы понять природу и поведение вредоносного кода.
- Operating System Fundamentals (основы операционных систем): глубокое понимание операционных систем Windows, Mac и/или Linux с акцентом на внутреннее устройство Windows, такое как файловая система, реестр, запланированные задачи и запущенные процессы.
- Systems Administration (системное администрирование): практический опыт администрирования сетей и устранения проблем с подключением, аутентификацией и конфигурацией в корпоративных средах от малых до крупных.
- Network Analysis Fundamentals (основы сетевого анализа): уверенные практические знания сетевых протоколов и инструментов анализа, опыт анализа сетевого трафика для поддержки расследования инцидентов.
- Identity Platform Awareness (знание платформ идентификации): опыт работы с платформами управления идентификацией и доступом, такими как Okta, Microsoft Entra ID, Active Directory и аналогичными корпоративными технологиями.
- Email Security Awareness (безопасность электронной почты): опыт расследования инцидентов безопасности Microsoft 365, включая компрометацию деловой почты (BEC) и атаки «злоумышленник посередине» (AITM).
- Third-Party Log Analysis (анализ логов сторонних систем): практические знания источников логов в облачных платформах, сетевых устройствах, провайдерах идентификации, почтовых платформах и других корпоративных технологиях, а также опыт проведения расследования и первичной сортировки в платформе SIEM.
- Incident Remediation (устранение последствий инцидентов): базовое понимание точечных действий по устранению последствий, необходимых для локализации угроз на скомпрометированных хостах, включая меры локализации на сторонних платформах.
- Network Operations and Architecture/Engineering (сетевые операции и архитектура/инженерия): практические знания безопасной сетевой архитектуры и практический опыт диагностики неисправностей и работы в сетевых средах.
- Programming/Scripting (программирование/скриптинг): опыт работы со скриптовыми языками, такими как Python, PowerShell или Bash, для поддержки процессов расследования или автоматизации повторяющихся задач.
- AI Fundamentals (основы AI): опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.
- Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.
Кроме того, все кандидаты должны обладать следующими качествами:
- Способность выполнять технические задачи без контроля.
- Стремление развивать и расширять как технические, так и гибкие навыки (soft skills).
- Умение поддерживать позитивную рабочую атмосферу и позитивный настрой.
Требования
- Готовность работать по графику 4x10, включая один день в выходные.
Образование
- Степень BA или BS / MA или MS в области Computer Science, Computer Engineering, математики, Information Security, Information Assurance, Information Security Management, Intelligence Studies, Cybersecurity, Cybersecurity Policy или в смежной области. Кандидаты без степени, но с соответствующим опытом работы и/или подготовкой также будут рассмотрены.
- Лидирующие на рынке компенсация и награды в виде акций
- Комплексные программы поддержки физического и психического здоровья
- Конкурентный отпуск и праздничные дни для восстановления сил
- Оплачиваемый отпуск по уходу за ребёнком и по усыновлению
- Возможности профессионального развития для всех сотрудников независимо от уровня или роли
- Employee Networks, территориальные группы по месту проживания и волонтёрские возможности для налаживания связей
- Яркая офисная культура с удобствами мирового уровня
- Great Place to Work Certified™ по всему миру
CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями в рамках нашей программы позитивных действий (affirmative action).
Диапазон базовой зарплаты на эту должность для всех кандидатов из США составляет $85,000 - $120,000 в год, с правом на премии, предоставление акций и комплексный социальный пакет, включающий медицинскую страховку, 401k и оплачиваемый отпуск.