Incident Response Senior Consultant

В роли Senior Consultant вы будете отвечать за реализацию как реактивных, так и проактивных проектов в регионе Индии и Азиатско-Тихоокеанского региона. Вы станете частью дружной команды-лидера отрасли, которая ежедневно справляется со сложными задачами по остановке взломов, совершаемых самыми изощрёнными злоумышленниками в мире. Это позиция индивидуального участника (individual contributor), старшего технического консультанта, которая требует практической технической экспертизы и умения эффективно общаться как с техническими специалистами, так и с представителями бизнеса. Этот человек должен уметь поддерживать менее опытных членов команды, руководить ими и наставлять их.

Подходящий кандидат обладает отличной энергией и целеустремлённостью и искренне хочет помогать организациям реагировать на инциденты безопасности. Умение работать в ситуации сильного стресса и высокого давления обязательно, как и умение сотрудничать с командой в регионе APJ. Мы приглашаем откликнуться кандидатов с обширным опытом в области криминалистики, реагирования на инциденты и кибербезопасности.

• Руководить проектами по реагированию на инциденты.
• Выполнять продвинутую криминалистическую экспертизу хостов и/или сетей на платформах Windows, Mac и Linux.
• Консультировать организации в процессе реагирования на действия злоумышленников.
• Готовить качественные письменные и устные отчёты, презентации, рекомендации и выводы для руководства клиентов.
• Представлять технические материалы нетехнической и технической аудитории.
• Демонстрировать лидерство в отрасли через публикации в блогах, CrowdCasts и другие публичные выступления.

• Incident Response: опыт проведения или руководства расследованиями инцидентов для организаций, расследования целевых угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты.
• Computer Forensic Analysis: опыт использования различных инструментов криминалистического анализа в расследованиях инцидентов для определения степени и масштаба компрометации.
• Network Forensic Analysis: глубокие знания сетевых протоколов, инструментов сетевого анализа и умение анализировать связанные сетевые логи.
• Incident Remediation: глубокое понимание целевых атак и умение создавать индивидуальные тактические и стратегические планы устранения последствий для скомпрометированных организаций.
• Threat Intelligence: знакомство с threat intelligence, атрибуцией злоумышленников и их применением при реагировании на инциденты.
• Communication: исключительные навыки письменной и устной коммуникации. Умение писать и представлять технический контент, в том числе выступать перед топ-менеджерами.
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Квалификации: следующие сертификации желательны, но не обязательны: GIAC Certified Forensics Analyst (GCFA), GIAC Certified Incident Handler (GCIH) или аналогичные

• Лидирующие на рынке компенсации и награды в виде акций
• Комплексные программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сообщества сотрудников, территориальные группы по месту проживания и волонтёрские инициативы для построения связей
• Яркая офисная культура с удобствами мирового уровня
• Сертификат Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой ценят каждого за то, кто он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с инвалидностью в рамках нашей программы позитивных действий (affirmative action).