Analyst I, Falcon Complete (Remote, GBR)

CrowdStrike ищет целеустремлённых, самостоятельных, технически сильных старших аналитиков, готовых менять глобальную безопасность к лучшему и защищать организации от самых продвинутых атакующих в мире. Наш виртуальный центр управления безопасностью CrowdStrike предлагает возможности расширить набор навыков благодаря самому разному опыту: вы будете обнаруживать инциденты и реагировать на них в режиме реального времени, защищая наших клиентов.

• Вести мониторинг и выполнять глубокий анализ оповещений безопасности с помощью платформы CrowdStrike.
• Применять процессы обработки инцидентов на платформах Windows, Mac и Linux.
• Выполнять анализ вредоносного ПО.
• Выполнять удалённое устранение последствий вредоносного ПО или вредоносной активности.
• Разрабатывать и улучшать процессы обнаружения инцидентов, их первичной оценки (triage) и применения контрмер.
• Готовить качественные письменные и устные сообщения, рекомендации и выводы для руководства клиента.
• Демонстрировать лидерство в отрасли через публикации в блогах, CrowdCasts и другие публичные выступления.
• Помогать в развитии процессов и процедур безопасности.

Успешные кандидаты имеют опыт в одной или нескольких из следующих областей:

• Incident Handling (обработка инцидентов): опыт проведения или руководства реагированием на инциденты в организациях, расследования целевых угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты.
• Computer Forensic Analysis (компьютерная криминалистика): опыт использования различных инструментов криминалистического анализа при расследовании инцидентов для определения степени и масштаба компрометации.
• Systems Administration (системное администрирование): необходимо понимание внутреннего устройства систем, чтобы знать, как внедрять и применять контрмеры и устранение последствий.
• Malware Analysis (анализ вредоносного ПО): умение выполнять статический и динамический анализ вредоносного ПО, чтобы понять его природу.
• Incident Remediation (устранение последствий инцидентов): глубокое понимание целевых атак и умение создавать индивидуальные тактические и стратегические планы устранения последствий для скомпрометированных организаций.
• Programming/Scripting: опыт написания кода на Powershell, C, C#, VB, Python, Perl, Ruby on Rails и .NET.
• Как минимум одна профильная сертификация в области безопасности
• Развитые навыки устной и письменной коммуникации
• Развитые навыки решения проблем
• Серьёзный опыт работы с операционными системами Mac OS, Windows и Unix.
• Умение продуктивно и профессионально действовать в ситуациях высокого давления.
• Развитые навыки управления временем и умение работать в режиме многозадачности
• Степень BA или BS / MA или MS в области Computer Science, Computer Engineering, математики, Information Security, Information Assurance, Information Security Management, Intelligence Studies, Cybersecurity, Cybersecurity Policy либо подходящий релевантный опыт работы.
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Лидирующие на рынке компенсация и программы вознаграждения акциями
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, географические районные группы и волонтёрские возможности для построения связей
• Яркая офисная культура и удобства мирового класса
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями здоровья в рамках нашей программы позитивных действий (affirmative action program).