Incident Response Consultant (Remote)

CrowdStrike ищет высокомотивированных, самостоятельных технических консультантов, стремящихся изменить глобальную безопасность к лучшему, защищая организации от самых продвинутых атакующих в мире. Наша команда CrowdStrike Services предлагает возможности расширить ваш набор навыков благодаря широкому спектру проектов, включая громкие расследования инцидентов для организаций из ежегодного списка Fortune 100.

• Работать в составе технической команды в проектах по реагированию на инциденты
• Разрабатывать и применять новые методы поиска злоумышленников в больших массивах данных.
• Работать под руководством лидеров проекта и внешних юристов при проведении расследований вторжений
• Выполнять форензику на уровне хостов и/или сети на платформах Windows, Mac и Linux.
• Участвовать в подготовке качественных письменных и устных отчётов, презентаций, рекомендаций и выводов для ключевых заинтересованных сторон, включая руководство клиента, регуляторов и юридических консультантов.

Успешные кандидаты обладают знаниями или опытом в одной или нескольких из следующих областей:

• Incident Response: опыт проведения или руководства расследованиями инцидентов в организациях, расследование целевых угроз, таких как Nation-State, E-Crime и Hacktivists.
• Computer Forensic Analysis: опыт использования инструментов форензик-анализа при расследовании инцидентов для определения масштаба и степени компрометации.
• Network Forensic Analysis: глубокое знание сетевых протоколов, инструментов сетевого анализа, таких как Bro/Zeek или Suricata, и умение анализировать соответствующие сетевые журналы.
• Reverse Engineering: умение понимать возможности статического и динамического анализа вредоносного ПО.
• Incident Remediation: глубокое понимание целевых атак и умение помогать в создании индивидуальных тактических и стратегических планов устранения последствий для скомпрометированных организаций.
• Network Operations and Architecture/Engineering: понимание безопасной сетевой архитектуры и серьёзный опыт в эксплуатации сетей.
• Cloud Incident Response: знание методологий реагирования на инциденты в AWS, Azure или GCP.
• Communications: уверенное умение доносить до клиентов выводы на уровне руководства и/или в деталях; умение эффективно доносить задачи, рекомендации и методологию до внутренних команд
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Способность выполнять технические задачи при минимальном контроле.
• Стремление развивать и расширять как технические, так и надпрофессиональные (soft) навыки.
• Умение поддерживать позитивную рабочую атмосферу и настрой.

• Лидирующие на рынке вознаграждение и награды в виде акций
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по месту проживания и волонтёрские возможности для налаживания связей
• Яркая офисная культура и первоклассные удобства
• Great Place to Work Certified™ по всему миру