Incident Response Principal Consultant (Remote)

CrowdStrike ищет высокомотивированных, самостоятельных технических консультантов, стремящихся изменить глобальную безопасность к лучшему, защищая организации от самых продвинутых злоумышленников в мире. Наша команда CrowdStrike Services предлагает возможности расширить набор навыков благодаря самым разным проектам, включая громкие расследования инцидентов для организаций из ежегодного списка Fortune 100.

• Руководить проектами по реагированию на инциденты
• Разрабатывать и применять новые методы поиска злоумышленников в больших наборах данных.
• Проводить расследования вторжений под руководством внешних юристов
• Выполнять криминалистический анализ хостов и/или сетей на платформах Windows, Mac и Linux.
• Выполнять базовый анализ вредоносного ПО.
• Готовить качественные письменные и устные отчёты, презентации, рекомендации и выводы для ключевых заинтересованных сторон, включая руководство клиентов, регуляторов и юридических консультантов.
• Демонстрировать лидерство в отрасли через публикации в блоге, CrowdCasts и другие публичные выступления.

• Опыт руководства командой в матричной консалтинговой среде
• Реагирование на инциденты: опыт проведения или управления расследованиями инцидентов в организациях, расследования целевых угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты.
• Компьютерная криминалистика: опыт использования различных инструментов криминалистического анализа при расследовании инцидентов для определения масштаба и степени компрометации.
• Сетевая криминалистика: хорошее знание сетевых протоколов, инструментов сетевого анализа, таких как Bro/Zeek или Suricata, и умение анализировать связанные сетевые логи.
• Reverse Engineering: умение понимать возможности статического и динамического анализа вредоносного ПО.
• Устранение последствий инцидентов: глубокое понимание целевых атак и умение создавать индивидуальные тактические и стратегические планы устранения последствий для скомпрометированных организаций.
• Сетевые операции и архитектура/инженерия: глубокое понимание безопасной сетевой архитектуры и серьёзный опыт выполнения сетевых операций.
• Реагирование на инциденты в облаке: знание любой из следующих областей: методологии реагирования на инциденты в AWS, Azure, GCP.
• Коммуникации: умение доносить до клиентов выводы на уровне руководства и/или в деталях; умение эффективно доносить задачи, рекомендации и методологию до внутренних команд.
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.
• Способность выполнять технические задачи без контроля.
• Стремление развивать и расширять как технические, так и гибкие навыки (soft skills).
• Сильные навыки управления проектами.
• Активный лидер мнений в отрасли реагирования на инциденты.
• Умение формировать позитивную рабочую среду и настрой.
• Готовность к поездкам в командировки в короткие сроки, до 30% времени.

Степень бакалавра или магистра (BA, BS, MA или MS) в области Computer Science, компьютерной инженерии, математики, информационной безопасности, обеспечения информационной безопасности, управления информационной безопасностью, разведывательных исследований, кибербезопасности, политики кибербезопасности или в смежной области. Кандидаты без степени, но с релевантным опытом работы и/или подготовкой также будут рассмотрены.

• Лидирующая на рынке компенсация и опционы на акции
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, территориальные группы по районам и волонтёрские возможности для налаживания связей
• Яркая офисная культура с удобствами мирового класса
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем, предоставляющим равные возможности. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с инвалидностью в рамках нашей программы позитивных действий (affirmative action).

Диапазон базовой зарплаты на эту позицию для всех кандидатов из США составляет $140,000 - $195,000 в год, с правом на премии, выдачу акций и комплексный пакет льгот, включающий медицинскую страховку, 401k и оплачиваемый отпуск.