Analyst I, Falcon Complete (Remote, PST/MST)

CrowdStrike ищет мотивированных, самостоятельных технических аналитиков, которые стремятся влиять на глобальную безопасность, защищая организации от самых продвинутых атакующих в мире. Наш виртуальный центр управления безопасностью CrowdStrike предлагает возможности расширить набор навыков благодаря самому разному опыту: вы будете обнаруживать инциденты и реагировать на них в режиме реального времени по мере их возникновения у наших клиентов.

Эта позиция открыта для кандидатов в часовых поясах PST и MST.

• Проводить сортировку (triage), расследование и реагирование на обнаружения угроз в средах endpoint, identity, email, сетевых и облачных средах.
• Проводить тактический анализ телеметрии EDR, источников логов и криминалистических артефактов, чтобы определить первопричину и масштаб компрометации, и разрабатывать целевые рекомендации по устранению последствий.
• Расследовать подозрительную активность в Microsoft 365, включая компрометацию деловой почты (business email compromise, BEC) и атаки «злоумышленник посередине» (adversary-in-the-middle, AITM), сдерживать угрозу и давать клиентам практичные рекомендации.
• Выполнять базовый анализ вредоносного ПО для поддержки расследования и сортировки инцидентов безопасности.
• Разрабатывать и улучшать процессы обнаружения инцидентов и применения контрмер.
• Обеспечивать чёткую, лаконичную и профессиональную коммуникацию с клиентами в роли основного контактного лица при реагировании на инциденты.
• Готовить качественные письменные и устные сообщения, рекомендации и выводы для клиентов и внутри компании.

Успешные кандидаты имеют опыт в одной или нескольких из следующих областей:

• Обработка инцидентов: практический опыт проведения и координации реагирования на инциденты при широком спектре событий безопасности, включая умение управлять несколькими одновременными инцидентами на хостах и в средах клиентов. Опыт расследования угроз, включая компрометацию хостов и пользователей, сетевые взломы, организованную преступность и advanced persistent threats.
• Знание ландшафта угроз: хорошее практическое знание векторов атак, тактик, техник и процедур (TTPs) злоумышленников и подтверждённый опыт применения фреймворков, таких как MITRE ATT&CK, в активных расследованиях.
• Компьютерная криминалистика: практический опыт использования инструментов криминалистического анализа при расследовании инцидентов для определения степени и масштаба компрометации.
• Анализ вредоносного ПО: подтверждённое умение выполнять базовый статический и динамический анализ вредоносного ПО, чтобы понять природу и поведение вредоносного кода.
• Основы операционных систем: глубокое понимание операционных систем Windows, Mac и/или Linux с упором на внутреннее устройство Windows, такое как файловая система, реестр, запланированные задачи и запущенные процессы.
• Системное администрирование: практический опыт администрирования сетей и решения проблем с подключением, аутентификацией и конфигурацией в корпоративных средах от малых до крупных.
• Основы сетевого анализа: хорошее практическое знание сетевых протоколов и инструментов анализа, а также опыт анализа сетевого трафика для поддержки расследования инцидентов.
• Знание платформ идентификации: опыт работы с платформами управления идентификацией и доступом, такими как Okta, Microsoft Entra ID, Active Directory, и подобными корпоративными технологиями.
• Знание вопросов безопасности электронной почты: опыт расследования инцидентов безопасности Microsoft 365, включая компрометацию деловой почты (BEC) и атаки «злоумышленник посередине» (AITM).
• Анализ логов сторонних систем: практическое знание источников логов в облачных платформах, сетевых устройствах, провайдерах идентификации, почтовых платформах и других корпоративных технологиях, а также опыт проведения расследований и сортировки в платформе SIEM.
• Устранение последствий инцидентов: базовое понимание точечных действий по устранению последствий, необходимых для сдерживания угроз на скомпрометированных хостах, включая меры сдерживания на сторонних платформах.
• Сетевые операции и архитектура/инженерия: практическое знание безопасной сетевой архитектуры и практический опыт диагностики и работы в сетевых средах.
• Программирование/скриптинг: опыт работы со скриптовыми языками, такими как Python, PowerShell или Bash, для поддержки рабочих процессов расследования или автоматизации повторяющихся задач.
• Основы AI: опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Готовность работать по графику 4x10, включая один выходной день в неделю.

Степень бакалавра или магистра (BA или BS / MA или MS) в области компьютерных наук, компьютерной инженерии, математики, информационной безопасности, обеспечения информационной безопасности, управления информационной безопасностью, разведывательных исследований, кибербезопасности, политики кибербезопасности или в смежной области. Кандидаты без диплома, но с релевантным опытом работы и/или подготовкой будут рассмотрены.

• Способность выполнять технические задачи без контроля.
• Стремление развивать и расширять как технические, так и гибкие навыки (soft skills).
• Умение поддерживать позитивную рабочую атмосферу и настрой.

• Лидирующие на рынке компенсация и награды в виде акций
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, географические районные группы и волонтёрские возможности для налаживания связей
• Яркая культура офиса с первоклассными удобствами
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят за то, кто он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями в рамках нашей программы позитивных действий (affirmative action program).