Incident Response Consultant (Remote)

CrowdStrike ищет высокомотивированных, самостоятельных технических консультантов, преданных делу повышения глобальной безопасности за счёт защиты организаций от самых продвинутых атакующих в мире. Наша команда CrowdStrike Services предлагает возможности расширить ваш набор навыков через широкий спектр проектов, включая расследования реагирования на инциденты первой линии для организаций из ежегодного списка Fortune 100.

• Быть частью технической команды в проектах реагирования на инциденты
• Разрабатывать и использовать новые методы поиска злоумышленников в больших объёмах данных.
• Работать под руководством проектных лидеров и внешних консультантов для проведения расследований вторжений
• Выполнять форензик‑анализ хостов и/или сети на платформах Windows, Mac и Linux.
• Поддерживать создание высококачественных письменных и устных отчётов, презентаций, рекомендаций и выводов для ключевых заинтересованных сторон, включая руководство клиента, регуляторов и юридических консультантов.

• Incident Response: опыт проведения или управления расследованиями реагирования на инциденты для организаций, расследование целевых угроз, таких как Nation-State, E-Crime и Hacktivists.
• Computer Forensic Analysis: опыт использования инструментов форензик‑анализа в расследованиях реагирования на инциденты для определения масштаба компрометации.
• Network Forensic Analysis: глубокие знания сетевых протоколов, инструментов анализа сети, таких как Bro/Zeek или Suricata, и умение анализировать соответствующие сетевые логи.
• Reverse Engineering: способность понимать возможности статического и динамического анализа вредоносного кода.
• Incident Remediation: хорошее понимание целевых атак и способность поддерживать создание индивидуальных тактических и стратегических планов восстановления для скомпрометированных организаций.
• Network Operations and Architecture/Engineering: понимание безопасной сетевой архитектуры и сильный опыт в выполнении сетевых операций.
• Cloud Incident Response: знание методологий реагирования на инциденты в AWS, Azure или GCP.
• Communications: сильные навыки коммуникации выводов на уровне руководства и/или детального уровня клиентам; способность эффективно передавать задачи, рекомендации и методологию внутренним командам.
• Доказанный опыт использования AI‑технологий для улучшения принятия решений, оптимизации рабочих процессов и повышения эффективности и достижения бизнес‑результатов.

• Способность выполнять технические задачи с ограниченным контролем.
• Желание развивать как технические, так и мягкие навыки.
• Умение способствовать позитивной рабочей атмосфере и настрою.

• Лидер рынка в области компенсаций и акций
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый декретный и отпуск по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому соседству и волонтёрские возможности для налаживания связей
• Яркая офисная культура с мировыми удобствами
• Сертификат Great Place to Work Certified™ по всему миру

CrowdStrike, Inc. привержена справедливой и равноправной практике компенсаций. Размещение в диапазоне оплаты зависит от множества факторов, включая, но не ограничиваясь, соответствующим опытом работы, навыками, сертификатами, уровнем должности, статусом руководителя и местоположением. Базовый диапазон зарплаты для этой позиции для всех кандидатов из США составляет $95,000 - $140,000 в год, с возможностью получения бонусов, грантов акций и комплексного пакета льгот, включающего медицинскую страховку, 401k и оплачиваемый отпуск.