CrowdStrike Platform Resident Consultant - Government (Remote)

Platform Resident Consultant — это встроенный технический консультант, который тесно сотрудничает со стратегическими клиентами, чтобы максимизировать отдачу от их инвестиций в CrowdStrike Falcon. Эта роль сочетает специализированную экспертизу с техническим консалтингом, чтобы обеспечить успешное внедрение CrowdStrike Falcon, его оптимизацию и постоянное операционное совершенство. Resident consultant будет знаком со всеми модулями Falcon и глубоко разбираться в нескольких областях, таких как Endpoint, Identity или Cloud, и отвечает за планирование, развёртывание, внедрение и операционную поддержку среды Falcon клиента. Работа выполняется в CrowdStrike Falcon GovCloud и других аккредитованных средах, подчиняющихся требованиям FedRAMP, DoD Impact Level (IL4/IL5/IL6) и специфическим для клиента мерам контроля безопасности.

• Выступать в роли основного технического консультанта для закреплённых стратегических клиентских аккаунтов
• Выстраивать и поддерживать доверительные отношения консультанта с командами безопасности и руководством клиента
• Понимать рабочие процессы клиента в области операций безопасности, сценарии использования и бизнес-цели
• Обучать команды клиента лучшим практикам Falcon и методам threat hunting
• Работать в рамках объёма контракта клиента и сроков проекта; при необходимости координироваться с Crowdstrike, руководителями государственных программ, а также с коллегами из prime/sub команд
• Оказывать техническую помощь во внедрении, настройке и устранении неполадок при развёртывании платформы CrowdStrike Falcon и связанных приложений
• Помогать клиенту наладить эксплуатацию всех модулей платформы Falcon
• Устранять проблемы клиентов в организациях от малых до крупных
• Использовать и разрабатывать нативные технологии и технологии сторонних производителей для развёртывания программного обеспечения
• Разрабатывать скрипты и прикладные решения с использованием Falcon APIs
• Планирование проектов клиента и отслеживание их статуса
• Тесно и совместно работать с ИТ-командами клиента
• Использовать приложения CrowdStrike (например, Exposure Management) для поддержки клиентов в управлении уязвимостями и активами
• Помогать клиентам интегрировать CrowdStrike в существующие инструменты
• Направлять руководителей на стороне клиента в вопросах управления инцидентами
• Тесно и совместно работать с командой Professional Services над разработкой материалов для клиентов

• Гражданство США или статус постоянного резидента, а также нахождение исключительно на территории США
• Возможность получить и сохранять допуск правительства США (U.S. Government Clearance)
• Степень бакалавра в области Computer Science, Information Technology, Cybersecurity или смежной области и/или эквивалентный военный или рабочий опыт
• 5+ лет опыта работы с соответствующими приложениями безопасности, которые могут включать endpoint, identity, cloud, SIEM и т. д.
• 3+ года опыта консалтинга с непосредственной работой с клиентами
• Базовое понимание технологий развёртывания программного обеспечения
• Знание платформ Windows, Mac и Linux
• Опыт в области безопасности компьютерных и сетевых систем
• Хорошие аналитические навыки и навыки решения проблем, умение находить решения нестандартных и сложных проблем
• Подтверждённый опыт использования AI-технологий для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов
• Исключительные коммуникативные навыки, умение объяснять технические концепции разной аудитории
• Сильные навыки проведения презентаций и обучения
• Самомотивация, отличные навыки управления временем и расстановки приоритетов
• Ориентированность на клиента и стремление обеспечивать успех клиента
• Умение работать самостоятельно в удалённой/встроенной среде
• Сильные навыки решения проблем и аналитического мышления
• Высокий уровень мотивации; инициативность; ориентация на результат
• Проактивное и тщательное управление работой и расстановка приоритетов по проектам клиентов
• Готовность к командировкам до 20% времени
• Умение подготавливать чёткие письменные материалы, подходящие для государственной аудитории (технические отчёты, краткие статусные справки, артефакты SSP/POA&M, executive read-aheads)
• Комфортная работа в условиях ограниченной связи и ограниченного набора инструментов, с принятием самостоятельных решений там, где эскалация в службу поддержки CrowdStrike в реальном времени может быть невозможна
• Подтверждённые осмотрительность и добросовестность при работе с конфиденциальной и секретной информацией

• Endpoint Security: платформа Falcon (предпочтительно), решения AV и EDR
• Развёртывание программного обеспечения: SCCM, Group Policy, McAfee EPO, IBM BigFix, Puppet, Chef, Citrix, PDQ, PsExec
• Разработка: PowerShell, Python, Bash, Batch
• Технологии: опыт работы с Host based firewall, File Integrity Management, Data Protection, Vulnerability Management, Attack Surface Management, IT Automation
• Базы данных: SIEM, MSSQL, Splunk, LogScale
• Identity: Identity, Active Directory, Azure-AD, SSO
• Cloud: AWS, Azure и GCP
• Наличие необходимых допусков безопасности или возможность их получить в соответствии с требованиями клиента
• Предыдущий опыт работы в качестве подрядчика правительства, федерального гражданского служащего или военнослужащего США в роли, связанной с кибербезопасностью или ИТ (например, 17C/1B4X1/CWO, CPT, DCO/OCO)
• Опыт работы с AWS GovCloud, Azure Government, Google Assured Workloads или другими средами FedRAMP High / DoD IL5
• Практический опыт работы с FedRAMP, RMF (NIST SP 800-37), eMASS, Xacta, STIG Viewer, SCAP/ACAS/Nessus и программами непрерывного мониторинга
• Опыт поддержки федерального SOC, CSSP, CPT или fusion center уровня штата/местного уровня
• Сертификации: CISSP, CISM, GIAC (GCFA, GCIA, GCED, GCIH), CCSP или CrowdStrike Certified Falcon Administrator/Responder (CCFA/CCFR)
• Предыдущий опыт работы в качестве подрядчика правительства, федерального гражданского служащего или военнослужащего США в роли, связанной с кибербезопасностью или ИТ

• Лидирующие на рынке вознаграждение и пакеты акций
• Комплексные программы физического и психического благополучия
• Конкурентоспособный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, географические районные группы и волонтёрские возможности для установления связей
• Яркая офисная культура с первоклассными удобствами
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями в рамках нашей программы affirmative action.

Диапазон базовой зарплаты на эту должность для всех кандидатов из США составляет $85,000 - $120,000 в год, с правом на бонусы, гранты акций и комплексный пакет льгот, включающий медицинскую страховку, 401k и оплачиваемый отпуск.