WorkListВойтиОформить подписку
CR

Incident Response Senior Consultant (Remote)

CrowdStrike · Кибербезопасность
Откликнуться на сайте компании ↗

О вакансии

Откуда можно работать
Удалённо, находясь в США
из текста вакансии
Занятость
Full-time
из текста вакансии
Английский
требования разнятся: B1+–C2
по другим вакансиям компании
Уровень
Senior
указан работодателем
Деньги
$115–160 тыс/год
указана работодателем в долларах
Даты
Опубликована 22.10 · видим у компании с 22.10 · проверена 02.11
дата публикации от работодателя

Та же должность в других городах и странах

Почему в каталоге:Основана выходцами из Восточной Европы, Кавказа и Центральной АзииПодробнее о компании →

Описание переведено машинно с английского.

Суть роли

CrowdStrike ищет мотивированных, самостоятельных технических консультантов, стремящихся изменить глобальную безопасность к лучшему и защитить организации от самых продвинутых атакующих в мире. Наша команда CrowdStrike Services предлагает возможности расширить свои навыки благодаря самым разным проектам, включая громкие расследования инцидентов для организаций из ежегодного списка Fortune 100.

Что предстоит делать

  • Руководить проектами по реагированию на инциденты
  • Разрабатывать и применять новые методы поиска злоумышленников в больших массивах данных.
  • Проводить расследования вторжений под руководством внешнего юрисконсульта
  • Выполнять криминалистический анализ хостов и/или сетей на платформах Windows, Mac и Linux.
  • Выполнять базовый анализ вредоносного ПО.
  • Готовить качественные письменные и устные отчёты, презентации, рекомендации и выводы для ключевых заинтересованных сторон, включая руководство клиента, регуляторов и юридических консультантов.
  • Демонстрировать лидерство в отрасли через публикации в блогах, CrowdCasts и другие публичные выступления.

Требования

  • Опыт руководства командой в матричной консалтинговой среде
  • Реагирование на инциденты: опыт проведения или управления расследованиями инцидентов в организациях, расследования целевых угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты.
  • Компьютерно-криминалистический анализ: опыт использования различных инструментов криминалистического анализа при расследовании инцидентов для определения масштаба и степени компрометации.
  • Сетевой криминалистический анализ: глубокие знания сетевых протоколов, инструментов сетевого анализа, таких как Bro/Zeek или Suricata, и умение анализировать соответствующие сетевые журналы.
  • Reverse Engineering: умение понимать возможности статического и динамического анализа вредоносного ПО.
  • Устранение последствий инцидентов: глубокое понимание целевых атак и умение создавать индивидуальные тактические и стратегические планы устранения последствий для скомпрометированных организаций.
  • Сетевые операции и архитектура/инженерия: глубокое понимание безопасной сетевой архитектуры и серьёзный опыт выполнения сетевых операций.
  • Реагирование на инциденты в облаке: знание любой из следующих областей: методологии реагирования на инциденты в AWS, Azure, GCP.
  • Коммуникации: умение уверенно доносить до клиентов выводы как на уровне руководства, так и в деталях; умение эффективно доносить задачи, рекомендации и методологию до внутренних команд
  • Способность выполнять технические задачи без контроля.
  • Желание развивать и расширять как технические, так и soft skills.
  • Сильные навыки управления проектами.
  • Активный лидер мнений в индустрии реагирования на инциденты.
  • Умение поддерживать позитивную рабочую атмосферу и настрой.
  • Готовность к поездкам в короткие сроки, до 30% времени.
  • Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

Степень бакалавра или магистра (BA или BS / MA или MS) в области Computer Science, компьютерной инженерии, математики, информационной безопасности, обеспечения информационной безопасности, управления информационной безопасностью, разведывательных исследований, кибербезопасности, политики кибербезопасности или в смежной области. Кандидаты без степени, но с релевантным опытом работы и/или подготовкой будут рассмотрены.

Условия и бенефиты

  • Лидирующие на рынке компенсации и программы участия в капитале
  • Комплексные программы физического и психического благополучия
  • Конкурентный отпуск и праздничные дни для восстановления сил
  • Оплачиваемые отпуска по уходу за ребёнком и усыновлению
  • Возможности профессионального развития для всех сотрудников независимо от уровня или роли
  • Employee Networks, географические районные группы и волонтёрские возможности для налаживания связей
  • Яркая офисная культура с удобствами мирового класса
  • Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями в рамках нашей программы позитивных действий (affirmative action).

CrowdStrike стремится обеспечивать равные возможности трудоустройства для всех сотрудников и соискателей. Компания не допускает дискриминации в вопросах трудоустройства и в рабочих практиках по признаку расы, цвета кожи, вероисповедания, этнической принадлежности, религии, пола (включая беременность и медицинские состояния, связанные с беременностью), сексуальной ориентации, гендерной идентичности, семейного положения, статуса ветерана, возраста, национального происхождения, происхождения предков, физической инвалидности (включая ВИЧ и СПИД), психической инвалидности, состояния здоровья, генетической информации, членства или деятельности в местной комиссии по правам человека, статуса в отношении государственной помощи или любых других характеристик, защищённых законом. Мы принимаем все решения, связанные с трудоустройством, включая подбор, отбор, обучение, компенсации, льготы, дисциплинарные меры, повышения, переводы, сокращения, возвращение после сокращения, увольнения и социальные/досуговые программы, на основании обоснованных требований к работе.

CrowdStrike, Inc. стремится к справедливым и равным практикам оплаты труда. Размер оплаты в пределах диапазона зависит от различных факторов, включая, помимо прочего, релевантный опыт работы, навыки, сертификаты, уровень должности, наличие руководящих обязанностей и местоположение. Диапазон базовой зарплаты на этой позиции для всех кандидатов из США составляет $115,000 - $160,000 в год, с правом на бонусы, предоставление акций и комплексный пакет льгот, включающий медицинское страхование, 401k и оплачиваемый отпуск.

Навыки

Incident ResponseComputer Forensic AnalysisNetwork Forensic AnalysisBro/ZeekSuricataReverse EngineeringMalware analysisIncident RemediationAWSAzureGoogle CloudProject management

Подходите ли вы под эту вакансию

Сверка вакансии с резюме доступна тем, кто вошел. Войти