Подхожу ли я на роль IR Consultant?
- Вам интересны новейшие уязвимости и взломы, и вы следите за ними?
- Вы самомотивированы и ищете возможность быстро повысить свои навыки?
- Вы стремитесь к новой, инновационной работе, которая действительно важна вашему клиенту?
- У вас есть опыт в Incident Response или информационной безопасности, который вы используете не в полной мере?
- Вы способны руководить командами и взаимодействовать с клиентами?
- Вы любите работать рядом с умными единомышленниками, у которых можно учиться и которым можно ежедневно помогать советом и наставничеством?
Успешные кандидаты имеют опыт в одной или нескольких из следующих областей:
- Опыт руководства командой в матричной консалтинговой среде.
- Incident Response: опыт проведения или управления расследованиями инцидентов для организаций, расследования целевых угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты.
- Computer Forensic Analysis: опыт использования различных инструментов криминалистического анализа в расследованиях инцидентов для определения степени и масштаба компрометации.
- Network Forensic Analysis: глубокое знание сетевых протоколов, инструментов сетевого анализа, таких как Bro/Zeek или Suricata, и умение анализировать соответствующие сетевые журналы.
- Reverse Engineering: умение понимать возможности статического и динамического анализа вредоносного ПО.
- Incident Remediation: глубокое понимание целевых атак и умение создавать индивидуальные тактические и стратегические планы устранения последствий для скомпрометированных организаций.
- Network Operations and Architecture/Engineering: базовое понимание безопасной сетевой архитектуры и сетевых операций.
- Cloud Incident Response: знание любой из следующих областей: методологии реагирования на инциденты в AWS, Azure, GCP.
- Коммуникации: умение доносить до клиентов выводы как на уровне руководства, так и в детализированном виде; умение эффективно сообщать задачи, рекомендации и методологию внутренним командам.
- Подтверждённый опыт применения технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.
Кроме того, все кандидаты должны обладать следующими качествами:
- Способность выполнять технические задачи без надзора.
- Стремление развивать и расширять как технические, так и гибкие навыки (soft skills).
- Сильные навыки управления проектами.
- Активный лидер мнений в отрасли реагирования на инциденты.
- Умение поддерживать позитивную рабочую атмосферу и настрой.
Образование: Степень BA или BS / MA или MS в области Computer Science, Computer Engineering, математики, информационной безопасности, Information Assurance, Information Security Management, Intelligence Studies, Cybersecurity, Cybersecurity Policy или в смежной области. Кандидаты без степени, но с релевантным опытом работы и/или подготовкой, будут рассмотрены.
- Лидирующая на рынке компенсация и награды в виде акций
- Комплексные программы физического и психического благополучия
- Конкурентный отпуск и праздничные дни для восстановления сил
- Оплачиваемый отпуск по уходу за ребёнком и усыновлению
- Возможности профессионального развития для всех сотрудников независимо от уровня или роли
- Employee Networks, территориальные группы по месту проживания и волонтёрские возможности для построения связей
- Яркая офисная культура с первоклассными удобствами
- Great Place to Work Certified™ по всему миру
CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями через нашу программу позитивных действий (affirmative action).