Analyst I, Falcon Complete (Remote, PST/MST)

CrowdStrike ищет высокомотивированных, самостоятельных технических аналитиков, преданных делу защиты организаций от самых продвинутых атакующих в мире. Наш виртуальный центр операций безопасности CrowdStrike предлагает возможности расширить ваш набор навыков через широкий спектр опыта, обнаруживая и реагируя на инциденты в реальном времени для наших клиентов.

Эта позиция открыта для кандидатов в часовых поясах PST и MST.

• Триаж, расследование и реагирование на обнаружения безопасности в средах конечных точек, идентификации, электронной почты, сети и облака.
• Проведение тактического анализа телеметрии EDR, источников журналов и forensic‑артефактов для определения причины и масштаба компрометации, а также разработка целевых рекомендаций по ремедиации.
• Расследование подозрительной активности в Microsoft 365, включая компрометацию бизнес‑почты (BEC) и атаки типа adversary‑in‑the‑middle (AITM), сдерживание угрозы и предоставление практических рекомендаций клиентам.
• Выполнение базового анализа вредоносного ПО в поддержку расследования и триажа инцидентов безопасности.
• Разработка и улучшение процессов обнаружения инцидентов и выполнения контрмер.
• Предоставление чёткой, лаконичной и профессиональной коммуникации клиентам в качестве основной контактной точки во время реагирования на инциденты.
• Создание высококачественных письменных и устных коммуникаций, рекомендаций и выводов для клиентов и внутри компании.

• Должен быть готов работать по графику 4x10, включая один день в выходные.
• Степень BA или BS / MA или MS в области Computer Science, Computer Engineering, Math, Information Security, Information Assurance, Information Security Management, Intelligence Studies, Cybersecurity, Cybersecurity Policy или смежной области. Кандидаты без степени, но с релевантным опытом работы и/или обучением, будут рассматриваться.
• Успешные кандидаты будут иметь опыт в одной или нескольких из следующих областей:
• Incident Handling: практический опыт проведения и координации реагирования на инциденты по широкому спектру событий безопасности, включая способность управлять несколькими одновременными инцидентами на хостах и в средах клиентов.
• Threat Landscape Awareness: глубокие знания вектора атак, тактик, техник и процедур (TTPs) злоумышленников, с подтверждённым опытом применения фреймворков, таких как MITRE ATT&CK, в активных расследованиях.
• Computer Forensic Analysis: практический опыт использования forensic‑инструментов в расследованиях инцидентов для определения объёма и масштаба компрометации.
• Malware Analysis: подтверждённая способность выполнять базовый статический и динамический анализ вредоносного кода для понимания его природы и поведения.
• Operating System Fundamentals: сильные знания Windows, Mac и/или Linux с акцентом на внутренние компоненты Windows, такие как файловая система, реестр, запланированные задачи и работающие процессы.
• Systems Administration: практический опыт администрирования сетей и решения проблем с подключением, аутентификацией и конфигурацией в небольших и крупных корпоративных средах.
• Network Analysis Fundamentals: хорошие знания сетевых протоколов и аналитических инструментов, с опытом анализа сетевого трафика в поддержку расследований инцидентов.
• Identity Platform Awareness: опыт работы с платформами управления идентификацией и доступом, такими как Okta, Microsoft Entra ID, Active Directory и аналогичными корпоративными технологиями.
• Email Security Awareness: опыт расследования инцидентов безопасности Microsoft 365, включая компрометацию бизнес‑почты (BEC) и атаки типа adversary‑in‑the‑middle (AITM).
• Third-Party Log Analysis: знание источников журналов в облачных платформах, сетевых устройствах, провайдерах идентификации, платформах электронной почты и других корпоративных технологиях, с опытом проведения расследований и триажа в SIEM‑платформе.
• Incident Remediation: базовое понимание хирургических действий по ремедиации, необходимых для сдерживания угроз на скомпрометированных хостах, включая меры по изоляции сторонних платформ.
• Network Operations and Architecture/Engineering: знание безопасной сетевой архитектуры и практический опыт устранения неполадок и навигации в сетевых средах.
• Programming/Scripting: опыт работы со скриптовыми языками, такими как Python, PowerShell или Bash, для поддержки рабочих процессов расследования или автоматизации повторяющихся задач.
• AI Fundamentals: опыт использования AI‑технологий для улучшения принятия решений, оптимизации рабочих процессов и процессов, повышения эффективности и достижения бизнес‑результатов.
• Подтверждённый опыт использования AI‑технологий для улучшения принятия решений, оптимизации рабочих процессов и процессов, повышения эффективности и достижения бизнес‑результатов.

• Способность выполнять технические задачи без надзора.
• Желание развивать и расширять как технические, так и мягкие навыки.
• Умение способствовать позитивной рабочей атмосфере и настрою.

• Лидер рынка в области компенсаций и акций
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый декретный и отпуск по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому соседству и волонтёрские возможности для налаживания связей
• Яркая офисная культура с мировыми удобствами
• Сертификация Great Place to Work™ по всему миру
• Базовый диапазон зарплаты для этой позиции в Канаде составляет $90,000 - $135,000 CAD в год + переменная/поощрительная компенсация + акции + льготы.