Analyst II, Falcon Complete (Remote, GBR)

CrowdStrike ищет высокомотивированных, самостоятельных, технически подкованных старших аналитиков, стремящихся изменить глобальную безопасность к лучшему и защищать организации от самых продвинутых злоумышленников в мире. Наш виртуальный центр управления безопасностью (virtual security operations center) CrowdStrike предлагает возможности расширить набор навыков благодаря самому разному опыту: вы будете выявлять инциденты и реагировать на них по мере возникновения в режиме реального времени, защищая наших клиентов.

• Вести мониторинг и выполнять углублённый анализ оповещений безопасности с помощью платформы CrowdStrike.
• Применять процессы обработки инцидентов на платформах Windows, Mac и Linux.
• Выполнять анализ вредоносного ПО.
• Выполнять удалённое устранение последствий вредоносного ПО или вредоносной активности.
• Разрабатывать и совершенствовать процессы обнаружения инцидентов, их первичной оценки и сортировки (triage) и применения мер противодействия.
• Готовить качественные письменные и устные сообщения, рекомендации и выводы для руководства клиентов.
• Демонстрировать лидерство в отрасли через публикации в блогах, CrowdCasts и другие публичные выступления.
• Содействовать развитию процессов и процедур безопасности.

Успешные кандидаты имеют опыт в одной или нескольких из следующих областей:

• Incident Handling (обработка инцидентов): опыт проведения или руководства реагированием на инциденты в организациях, расследования целенаправленных угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты.
• Computer Forensic Analysis (компьютерная криминалистика): опыт использования различных инструментов криминалистического анализа при расследовании инцидентов для определения степени и масштаба компрометации.
• Systems Administration (системное администрирование): необходимо понимание внутреннего устройства систем, чтобы знать, как внедрять и применять меры противодействия и устранения последствий.
• Malware Analysis (анализ вредоносного ПО): умение выполнять статический и динамический анализ вредоносного ПО, чтобы понимать его природу.
• Incident Remediation (устранение последствий инцидентов): глубокое понимание целенаправленных атак и умение создавать индивидуальные тактические и стратегические планы устранения последствий для скомпрометированных организаций.
• Programming/Scripting (программирование и написание скриптов): опыт разработки на Powershell, C, C#, VB, Python, Perl, Ruby on Rails и .NET.
• Как минимум один профильный сертификат в области безопасности
• Сильные навыки устной и письменной коммуникации
• Сильные навыки решения проблем
• Большой опыт работы с операционными системами Mac OS, Windows и Unix.
• Умение продуктивно и профессионально действовать в ситуациях высокого давления.
• Сильные навыки управления временем и умение работать в многозадачном режиме
• Степень BA или BS / MA или MS в области Computer Science, Computer Engineering, математики, информационной безопасности, Information Assurance, управления информационной безопасностью, Intelligence Studies, кибербезопасности, политики в области кибербезопасности либо подходящий релевантный опыт работы.
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Лидирующие на рынке компенсация и награды в виде акций
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по месту проживания и волонтёрские возможности для налаживания связей
• Яркая офисная культура и удобства мирового уровня
• Сертификат Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем, обеспечивающим равные возможности. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями здоровья через нашу программу affirmative action.