Analyst I, Falcon Complete (Remote, CAN)

CrowdStrike ищет высокомотивированных, самостоятельных технических аналитиков, преданных делу изменения ситуации в области глобальной безопасности, защищая организации от самых продвинутых злоумышленников в мире. Наш виртуальный центр операций безопасности CrowdStrike предлагает возможности расширить ваш набор навыков через широкий спектр опыта, обнаруживая и реагируя на инциденты по мере их возникновения в реальном времени для наших клиентов.

Эта позиция открыта для кандидатов в часовых зонах PST и MST.

• Проводить сортировку (триаж), расследование и реагирование на обнаруженные угрозы безопасности в средах endpoint, identity, email, network и cloud.
• Проводить тактический анализ телеметрии EDR, источников логов и форензик-артефактов для определения первопричины и масштаба компрометации, а также разрабатывать целевые рекомендации по устранению проблем.
• Расследовать подозрительную активность в Microsoft 365, включая компрометацию деловой электронной почты (BEC) и атаки adversary-in-the-middle (AITM), устранять угрозу и предоставлять клиентам практические рекомендации.
• Выполнять базовый анализ вредоносного ПО для поддержки расследования и сортировки инцидентов безопасности.
• Разрабатывать и улучшать процессы обнаружения инцидентов и выполнения контрмер.
• Обеспечивать четкую, понятную и профессиональную коммуникацию с клиентами в качестве основной точки контакта во время реагирования на инциденты.
• Готовить качественные письменные и устные коммуникации, рекомендации и выводы для клиентов и внутри компании.

Успешные кандидаты будут обладать опытом в одной или нескольких из следующих областей:

• Обработка инцидентов: практический опыт проведения и координации реагирования на инциденты в широком диапазоне событий безопасности, включая умение управлять несколькими одновременными инцидентами в разных хостах и средах клиентов. Опыт расследования угроз, включая компрометацию хостов/пользователей, сетевые взломы, организованную преступность и продвинутые постоянные угрозы (APT).
• Осведомлённость о ландшафте угроз: глубокое практическое знание векторов атак, тактик, техник и процедур (TTP) злоумышленников, с подтверждённым опытом применения фреймворков, таких как MITRE ATT&CK, в активных расследованиях.
• Компьютерный форензик-анализ: практический опыт использования инструментов форензик-анализа в расследованиях инцидентов для определения масштаба и степени компрометации.
• Анализ вредоносного ПО: подтверждённая способность выполнять базовый статический и динамический анализ вредоносного ПО для понимания природы и поведения вредоносного кода.
• Основы операционных систем: глубокое понимание операционных систем Windows, Mac и/или Linux с акцентом на внутреннее устройство Windows, такое как файловая система, реестр, запланированные задачи и работающие процессы.
• Системное администрирование: практический опыт администрирования сетей и решения проблем с подключением, аутентификацией и конфигурацией в средах от малого до крупного корпоративного масштаба.
• Основы сетевого анализа: глубокое практическое знание сетевых протоколов и инструментов анализа, с опытом анализа сетевого трафика для поддержки расследования инцидентов.
• Осведомлённость о платформах identity: опыт работы с платформами управления идентификацией и доступом, такими как Okta, Microsoft Entra ID, Active Directory и аналогичными корпоративными технологиями.
• Осведомлённость о безопасности электронной почты: опыт расследования инцидентов безопасности в Microsoft 365, включая компрометацию деловой электронной почты (BEC) и атаки adversary-in-the-middle (AITM).
• Анализ логов сторонних платформ: рабочее знание источников логов в облачных платформах, сетевых устройствах, провайдерах identity, платформах электронной почты и других корпоративных технологиях, с опытом проведения расследования и сортировки в рамках платформы SIEM.
• Устранение инцидентов: базовое понимание точечных действий по устранению, необходимых для сдерживания угроз на скомпрометированных хостах, включая меры сдерживания на сторонних платформах.
• Сетевые операции и архитектура/инжиниринг: рабочее знание безопасной сетевой архитектуры и практический опыт устранения неполадок и навигации в сетевых средах.
• Программирование/скриптинг: опыт работы со скриптовыми языками, такими как Python, PowerShell или Bash, для поддержки рабочих процессов расследования или автоматизации повторяющихся задач.
• Основы AI: опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

Кроме того, все кандидаты должны обладать следующими квалификациями:

• Способность выполнять технические задачи без контроля.
• Желание развивать и расширять как технические, так и гибкие навыки (soft skills).
• Способность поддерживать позитивную рабочую атмосферу и настрой.

Требования

• Готовность работать по графику 4x10, включая один рабочий день на выходных.
• Эта позиция открыта только для граждан США и обладателей Green Card.

Образование

Степень бакалавра (BA или BS) / магистра (MA или MS) в области компьютерных наук, компьютерной инженерии, математики, информационной безопасности, обеспечения информационной безопасности, управления информационной безопасностью, разведывательных исследований, кибербезопасности, политики кибербезопасности или смежной области. Кандидаты без степени, но с соответствующим опытом работы и/или обучением, также будут рассмотрены.

Преимущества работы в CrowdStrike:

• Лидер рынка по уровню компенсации и выплат акциями
• Комплексные программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и в связи с усыновлением
• Возможности профессионального развития для всех сотрудников, независимо от уровня или роли
• Сотрудничество через внутренние сети (Employee Networks), географические группы по соседству и волонтёрские возможности для построения связей
• Яркая офисная культура с удобствами мирового класса
• Сертификат Great Place to Work Certified™ по всему миру

CrowdStrike Canada ULC придерживается принципа равной оплаты за равный труд в своей практике компенсаций. Диапазон базовой заработной платы для этой позиции в Канаде составляет от 90 000 до 135 000 CAD в год + переменная/премиальная компенсация + акции + льготы. Заработная плата кандидата определяется различными факторами, включая, помимо прочего, соответствующий опыт работы, навыки, сертификаты и местоположение.

Это трудоустройство на территории Канады, и ожидается, что все сотрудники сохраняют законное право на работу в Канаде. Кандидаты, отобранные для продвижения в процессе найма, подлежат проверке анкетных данных, включая, помимо прочего, проверку на наличие судимости, кредитной истории и/или рекомендаций.