Incident Response Consultant (Remote)

CrowdStrike ищет высокомотивированных, самостоятельных технических консультантов, стремящихся изменить глобальную безопасность к лучшему, защищая организации от самых изощрённых атакующих в мире. Наша команда CrowdStrike Services предлагает возможности расширить ваш набор навыков благодаря широкому спектру проектов, включая громкие расследования инцидентов для организаций из ежегодного списка Fortune 100.

• Работать в составе технической команды в проектах по реагированию на инциденты
• Разрабатывать и применять новые методы поиска злоумышленников в больших массивах данных.
• Под руководством руководителей проекта и внешних юристов проводить расследования вторжений
• Выполнять криминалистический анализ хостов и/или сети на платформах Windows, Mac и Linux.
• Участвовать в подготовке качественных письменных и устных отчётов, презентаций, рекомендаций и выводов для ключевых заинтересованных сторон, включая руководство клиента, регуляторов и юридических консультантов.

Успешные кандидаты обладают знаниями или опытом в одной или нескольких из следующих областей:

• Incident Response: опыт проведения или управления расследованиями инцидентов в организациях, расследования целевых угроз, таких как Nation-State, E-Crime и Hacktivists.
• Computer Forensic Analysis: опыт использования инструментов криминалистического анализа при расследовании инцидентов для определения масштаба и охвата компрометации.
• Network Forensic Analysis: глубокие знания сетевых протоколов, инструментов сетевого анализа, таких как Bro/Zeek или Suricata, и умение анализировать соответствующие сетевые журналы.
• Reverse Engineering: умение понимать возможности статического и динамического анализа вредоносного ПО.
• Incident Remediation: глубокое понимание целевых атак и умение помогать в создании индивидуальных тактических и стратегических планов устранения последствий для скомпрометированных организаций.
• Network Operations and Architecture/Engineering: понимание безопасной сетевой архитектуры и серьёзный опыт в обеспечении работы сетей.
• Cloud Incident Response: знание методологий реагирования на инциденты в AWS, Azure или GCP.
• Communications: уверенное умение доносить до клиентов выводы на уровне руководства и/или подробном уровне; умение эффективно сообщать задачи, указания и методологию внутренним командам
• Подтверждённый опыт использования AI-технологий для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Способность выполнять технические задачи при минимальном контроле.
• Стремление развивать и технические, и гибкие навыки (soft skills).
• Умение поддерживать позитивную рабочую атмосферу и настрой.

• Лидирующие на рынке компенсация и вознаграждения в виде акций
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по месту проживания и волонтёрские возможности для налаживания связей
• Яркая офисная культура с первоклассными удобствами
• Сертификат Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями через нашу программу позитивной дискриминации (affirmative action).