Analyst I, Falcon Complete (Remote, PST/MST)

CrowdStrike ищет высокомотивированных, самостоятельных технических аналитиков, стремящихся изменить глобальную безопасность к лучшему, защищая организации от самых продвинутых атакующих в мире. Наш виртуальный центр управления безопасностью CrowdStrike предлагает возможности расширить набор навыков благодаря самому разному опыту: вы будете обнаруживать инциденты и реагировать на них для наших клиентов в режиме реального времени, по мере их возникновения.

Эта роль открыта для кандидатов, находящихся в часовых поясах PST или MST.

• Обеспечивать понятную, краткую и профессиональную коммуникацию с клиентами в роли основной первой точки контакта.
• Готовить качественные письменные и устные сообщения, рекомендации и выводы для клиентов и внутри компании.
• Проводить триаж, расследование и реагирование на оповещения безопасности в средах endpoint, identity, email и облачных средах.
• Проводить тактический анализ телеметрии EDR, источников логов и форензик-артефактов, чтобы определить масштаб компрометации и поддержать работы по устранению последствий.
• Расследовать подозрительную активность в Microsoft 365, включая business email compromise (BEC) и атаки adversary-in-the-middle (AITM), локализовать угрозу и давать клиентам практичные рекомендации.
• Разрабатывать и улучшать процессы обнаружения инцидентов и применения контрмер.

• Реагирование на инциденты: обучение или базовые знания в области процессов реагирования на инциденты, включая расследование событий безопасности, таких как целевые угрозы, заражения вредоносным ПО и несанкционированный доступ.
• Знание ландшафта угроз: базовые знания векторов атак, тактик, техник и процедур (TTPs) злоумышленников, включая знакомство с такими фреймворками, как MITRE ATT&CK.
• Основы операционных систем: понимание операционных систем Windows, Mac и Linux, включая типичную функциональность Windows, такую как файловая система, реестр, запланированные задачи и запущенные процессы.
• Системное администрирование: опыт администрирования сети и устранения неполадок, таких как проблемы с общим подключением и аутентификацией. Понимание общих конфигураций ИТ-архитектуры в малых и крупных сетях.
• Основы сетевого анализа: знание сетевых протоколов, инструментов сетевого анализа и умение анализировать соответствующие сетевые логи.
• Знание платформ идентификации: знакомство с платформами управления идентификацией и доступом, такими как Okta, Microsoft Entra ID, Active Directory, и похожими технологиями, обычно встречающимися в корпоративных средах.
• Знание безопасности электронной почты: знакомство с безопасностью Microsoft 365, включая распространённые схемы атак, такие как business email compromise (BEC) и фишинг adversary-in-the-middle (AITM).
• Анализ сторонних логов: базовое понимание источников логов в облачных платформах, сетевых устройствах, провайдерах идентификации, почтовых платформах и других корпоративных технологиях для поддержки расследования и триажа в рамках нашего сервиса NG-SIEM.
• Устранение последствий инцидентов: базовое понимание целевых атак и умение вносить вклад в тактические и стратегические работы по устранению последствий для скомпрометированных организаций.
• Сетевые операции и архитектура/инжиниринг: глубокое понимание безопасной сетевой архитектуры и серьёзный опыт выполнения сетевых операций.
• Программирование/скриптинг: опыт или учебные курсы по языкам сценариев, таким как Python, PowerShell или Bash.
• Основы AI: опыт или подтверждённый интерес к использованию технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.
• Способность выполнять технические задачи без надзора.
• Желание развивать и расширять как технические, так и гибкие навыки (soft skills).
• Сильные навыки поиска и устранения неполадок и увлечённость решением сложных технических проблем.
• Умение поддерживать позитивную рабочую атмосферу и настрой.
• Готовность работать по графику 4x10, включая один день в выходные.

Степень бакалавра или магистра (BA или BS / MA или MS) в области Computer Science, Computer Engineering, математики, информационной безопасности, Information Assurance, управления информационной безопасностью, Intelligence Studies, Cybersecurity, Cybersecurity Policy или в смежной области. Кандидаты без степени, но с релевантным опытом работы и/или обучением будут рассмотрены.

• Лидирующие на рынке компенсации и награды в виде акций (equity)
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по месту проживания и волонтёрские возможности для налаживания связей
• Яркая офисная культура с первоклассными удобствами
• Сертификат Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем, предоставляющим равные возможности. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями через нашу программу affirmative action.

Диапазон базового оклада на эту позицию для всех кандидатов в США составляет $85,000 - $120,000 в год, с правом на бонусы, выдачу акций (equity grants) и комплексный пакет льгот, включающий медицинскую страховку, 401k и оплачиваемый отпуск.