Falcon Complete Analyst Graduate

Присоединяйтесь к отмеченной наградами программе Falcon Complete Graduate компании CrowdStrike и начните карьеру на передовой мировой кибербезопасности. В составе крупнейшего в мире Agentic Security Operations Center (SOC) вы пройдёте обучение, чтобы защищать компании из списка Fortune 500, государственные органы и критически важные организации от самых сложных киберугроз, с которыми сегодня сталкивается наш цифровой мир.

Эта эксклюзивная шестимесячная программа — ваш путь к тому, чтобы стать элитным аналитиком по кибербезопасности и работать бок о бок с единомышленниками — ведущими экспертами, которые формируют будущее обнаружения угроз и реагирования на них на передовой. Вы получите практический опыт работы с передовой технологией CrowdStrike, защищая в режиме реального времени одни из самых атакуемых организаций мира. Для тех, кто показывает высокие результаты, исключительные способности и мотивацию, эта программа открывает дверь к постоянным должностям в нашей стремительно растущей глобальной команде.

• Обеспечивать чёткую, лаконичную и профессиональную коммуникацию с клиентами в роли основной первой точки контакта.
• Готовить качественные письменные и устные сообщения, рекомендации и результаты анализа для клиентов и внутри компании.
• Выполнять сортировку, расследование и реагирование на оповещения безопасности в средах endpoint, identity, email и облачных средах.
• Проводить тактический анализ телеметрии EDR, источников логов и криминалистических артефактов, чтобы определить масштаб компрометации и поддержать усилия по устранению последствий.
• Разрабатывать и улучшать процессы обнаружения инцидентов и применения контрмер.

• Требования к участникам программы для выпускников: программа рассчитана на кандидатов на ранних этапах карьеры — в течение двух лет после окончания соответствующей программы высшего образования (2024) с квалификацией не ниже степени бакалавра.

• 0–2 года опыта работы, связанного с кибербезопасностью
• Базовое понимание информационной безопасности
• Базовое понимание операционных систем
• Базовое понимание сетевых коммуникаций
• Желание развивать и расширять технические и бизнес-навыки
• Окончание обучения не позднее 30 января 2027 года.
• Степень бакалавра или выше по направлениям Computer Science, Computer Engineering, Information Security, Information Assurance, Information Security Management, Intelligence Studies, Cybersecurity, Cybersecurity Policy или в смежной области.

• Обработка инцидентов: обучение или базовые знания процессов реагирования на инциденты, включая расследование событий безопасности, таких как целевые угрозы, заражения вредоносным ПО и несанкционированный доступ.
• Знание ландшафта угроз: базовые знания векторов атак, тактик, техник и процедур (TTPs) злоумышленников, включая знакомство с такими фреймворками, как MITRE ATT&CK.
• Основы операционных систем: понимание операционных систем Windows, Mac и Linux, включая типичные возможности Windows, такие как файловая система, реестр, запланированные задачи и запущенные процессы.
• Системное администрирование: опыт администрирования сети и устранения неполадок, таких как общие проблемы с подключением и аутентификацией. Понимание общих конфигураций ИТ-архитектуры в малых и крупных сетях.
• Основы сетевого анализа: знание сетевых протоколов, инструментов сетевого анализа и умение анализировать соответствующие сетевые логи.
• Знание платформ управления идентификацией: знакомство с платформами управления идентификацией и доступом, такими как Okta, Microsoft Entra ID, Active Directory, и аналогичными технологиями, часто встречающимися в корпоративных средах.
• Знание вопросов безопасности электронной почты: знакомство с безопасностью Microsoft 365, включая распространённые схемы атак, такие как business email compromise (BEC) и фишинг типа adversary-in-the-middle (AITM).
• Анализ сторонних логов: базовое понимание источников логов в облачных платформах, сетевых устройствах, провайдерах идентификации, почтовых платформах и других корпоративных технологиях для поддержки расследования и сортировки в рамках нашего сервиса NG-SIEM.
• Устранение последствий инцидентов: базовое понимание целевых атак и умение вносить вклад в тактические и стратегические меры по устранению последствий для скомпрометированных организаций.
• Сетевые операции и архитектура/инженерия: глубокое понимание безопасной сетевой архитектуры и серьёзный опыт выполнения сетевых операций.
• Программирование/скриптинг: опыт или учебные курсы по языкам сценариев, таким как Python, PowerShell или Bash.
• Основы AI: опыт или продемонстрированный интерес к использованию технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Лидирующие на рынке компенсация и награды в виде акций
• Оплачиваемые отпуска и выходные (включая выходной в день рождения) и софинансирование 401k (где применимо)
• Возможности профессионального развития, включая воркшопы, tech talks и Executive Speaker Series
• Наставники из разных подразделений компании для постоянной поддержки и обратной связи
• Участие в общекорпоративных инициативах, включая FalconFIT, Wellness Programs и Employee Assistance Program
• Employee Networks, географические районные группы и волонтёрские возможности для построения связей
• Яркая офисная культура и удобства мирового уровня
• Ответственность за значимые проекты, которые двигают компанию вперёд
• Great Place to Work Certified™ по всему миру

CrowdStrike гордится тем, что является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают ему возможность добиться успеха. Мы поддерживаем ветеранов и людей с инвалидностью в рамках нашей программы позитивных действий.

CrowdStrike стремится обеспечивать равные возможности трудоустройства для всех сотрудников и кандидатов. Компания не допускает дискриминации в вопросах трудоустройства и в трудовой практике по признаку расы, цвета кожи, вероисповедания, этнической принадлежности, религии, пола (включая беременность или медицинские состояния, связанные с беременностью), сексуальной ориентации, гендерной идентичности, семейного положения или статуса, статуса ветерана, возраста, национального происхождения, происхождения предков, физической инвалидности (включая ВИЧ и СПИД), психической инвалидности, состояния здоровья, генетической информации, членства или деятельности в местной комиссии по правам человека, статуса в отношении государственной помощи или любой другой характеристики, защищённой законом. Мы принимаем все решения в сфере занятости — включая подбор, отбор, обучение, компенсацию, льготы, дисциплинарные меры, повышения, переводы, сокращения, возвращение после сокращения, увольнения и социальные/досуговые программы — на основании обоснованных требований к должности.