Incident Response Principal Consultant (Remote)

CrowdStrike ищет высокомотивированных, самостоятельных технических консультантов, стремящихся изменить глобальную безопасность к лучшему, защищая организации от самых продвинутых атакующих в мире. Наша команда CrowdStrike Services предлагает возможности расширить ваш набор навыков благодаря самым разным проектам, включая громкие расследования инцидентов для организаций, которые вы найдёте в ежегодном списке Fortune 100.

• Руководить проектами по реагированию на инциденты
• Разрабатывать и применять новые методы поиска злоумышленников в больших массивах данных.
• Проводить расследования вторжений под руководством внешних юристов
• Выполнять криминалистический анализ хостов и/или сети на платформах Windows, Mac и Linux.
• Выполнять базовый анализ вредоносного ПО.
• Готовить качественные письменные и устные отчёты, презентации, рекомендации и выводы для ключевых заинтересованных сторон, включая руководство клиента, регуляторов и юридических консультантов.
• Демонстрировать лидерство в отрасли через публикации в блогах, CrowdCasts и другие публичные выступления.

• Опыт руководства командой в матричной консалтинговой среде
• Реагирование на инциденты: опыт проведения или управления расследованиями инцидентов в организациях, расследования целевых угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты.
• Компьютерная криминалистика: опыт использования различных инструментов криминалистического анализа при расследовании инцидентов для определения масштаба и степени компрометации.
• Сетевая криминалистика: глубокое знание сетевых протоколов, инструментов сетевого анализа, таких как Bro/Zeek или Suricata, и умение анализировать связанные сетевые журналы.
• Реверс-инжиниринг: умение понимать возможности статического и динамического анализа вредоносного ПО.
• Устранение последствий инцидентов: глубокое понимание целевых атак и умение создавать индивидуальные тактические и стратегические планы устранения последствий для скомпрометированных организаций.
• Сетевые операции и архитектура/инжиниринг: глубокое понимание безопасной сетевой архитектуры и солидный опыт выполнения сетевых операций.
• Реагирование на инциденты в облаке: знание любого из следующих направлений: методологии реагирования на инциденты в AWS, Azure, GCP.
• Коммуникации: умение доносить до клиентов выводы как на уровне руководства, так и в деталях; умение эффективно сообщать задачи, указания и методологию внутренним командам.
• Подтверждённый опыт использования AI-технологий для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.
• Способность выполнять технические задачи без контроля.
• Желание развивать и расширять как технические, так и гибкие навыки (soft skills).
• Сильные навыки управления проектами.
• Активный лидер мнений в отрасли реагирования на инциденты.
• Умение формировать позитивную рабочую атмосферу и настрой.
• Готовность к командировкам в короткие сроки, до 30% времени.
• Степень BA или BS / MA или MS в области Computer Science, Computer Engineering, математики, информационной безопасности, Information Assurance, Information Security Management, Intelligence Studies, Cybersecurity, Cybersecurity Policy или в смежной области. Кандидаты без степени, но с релевантным опытом работы и/или подготовкой будут рассмотрены.

• Лидирующие на рынке компенсация и награды в виде акций
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по месту проживания и волонтёрские возможности для налаживания связей
• Яркая офисная культура с первоклассными удобствами
• Great Place to Work Certified™ по всему миру
• Диапазон базовой заработной платы на этой позиции для всех кандидатов из США составляет $140,000 - $195,000 в год, с правом на получение бонусов, предоставление акций и комплексный пакет льгот, включающий медицинскую страховку, 401k и оплачиваемый отпуск.