Incident Response Senior Consultant (Remote, CAN)

CrowdStrike ищет мотивированных, самостоятельных технических консультантов, стремящихся изменить глобальную безопасность к лучшему, защищая организации от самых продвинутых злоумышленников в мире. Наша команда CrowdStrike Services предлагает возможности расширить ваши навыки благодаря широкому спектру проектов, включая громкие расследования инцидентов для организаций из ежегодного списка Fortune 100.

• Руководить проектами по реагированию на инциденты.
• Разрабатывать и применять новые методы поиска злоумышленников в больших массивах данных.
• Проводить расследования вторжений под руководством внешних юридических консультантов.
• Выполнять криминалистический анализ хостов и/или сетей на платформах Windows, Mac и Linux.
• Выполнять базовый анализ вредоносного ПО.
• Готовить качественные письменные и устные отчёты, презентации, рекомендации и выводы для ключевых заинтересованных сторон, включая руководство клиентов, регуляторов и юридических консультантов.
• Демонстрировать лидерство в отрасли через публикации в блоге, CrowdCasts и другие публичные выступления.

Успешные кандидаты имеют опыт в одной или нескольких из следующих областей:

• Опыт руководства командой в матричной консалтинговой среде.
• Incident Response: опыт проведения или управления расследованиями инцидентов для организаций, расследования целевых угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты.
• Computer Forensic Analysis: опыт использования различных инструментов криминалистического анализа при расследовании инцидентов для определения масштаба и степени компрометации.
• Network Forensic Analysis: глубокое знание сетевых протоколов, инструментов сетевого анализа, таких как Bro/Zeek или Suricata, и умение анализировать соответствующие сетевые журналы.
• Reverse Engineering: умение понимать возможности статического и динамического анализа вредоносного ПО.
• Incident Remediation: глубокое понимание целевых атак и умение создавать индивидуальные тактические и стратегические планы устранения последствий для скомпрометированных организаций.
• Network Operations and Architecture/Engineering: глубокое понимание безопасной сетевой архитектуры и серьёзный опыт в эксплуатации сетей.
• Cloud Incident Response: знание любой из следующих областей: методологии реагирования на инциденты в AWS, Azure, GCP.
• Communications: умение доносить до клиентов выводы на уровне руководства и/или в деталях; умение эффективно сообщать задачи, рекомендации и методологию внутренним командам.

Степень BA или BS / MA или MS в области Computer Science, Computer Engineering, математики, информационной безопасности, Information Assurance, Information Security Management, Intelligence Studies, Cybersecurity, Cybersecurity Policy или в смежной области. Кандидаты без степени, но с релевантным опытом работы и/или подготовкой будут рассмотрены.

• Способность выполнять технические задачи без контроля.
• Стремление развивать и расширять как технические, так и гибкие навыки (soft skills).
• Сильные навыки управления проектами.
• Вклад в отрасль реагирования на инциденты в качестве признанного эксперта (thought leader).
• Умение поддерживать позитивную рабочую атмосферу и настрой.
• Готовность к командировкам по короткому уведомлению до 30% времени.
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Лидирующие на рынке компенсация и опционы (equity)
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по месту проживания и волонтёрские возможности для налаживания связей
• Яркая офисная культура и первоклассные удобства
• Great Place to Work Certified™ по всему миру

CrowdStrike гордится тем, что является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и помогают добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями через нашу программу позитивных действий (affirmative action).

CrowdStrike Canada ULC придерживается принципа равной оплаты за равный труд в своей практике компенсации. Диапазон базовой зарплаты на эту позицию в Канаде составляет $100,000 - $165,000 CAD в год + переменная/премиальная часть + equity + льготы. Зарплата кандидата определяется различными факторами, включая, помимо прочего, релевантный опыт работы, навыки, сертификаты и местоположение.