Incident Response Sr. Consultant (Remote)

CrowdStrike ищет высокомотивированных, самостоятельных технических консультантов, стремящихся изменить глобальную безопасность к лучшему, защищая организации от самых продвинутых злоумышленников в мире. Наша команда CrowdStrike Services предлагает возможности расширить набор навыков благодаря самым разным проектам, включая громкие расследования инцидентов для организаций, которые вы найдёте в ежегодном списке Fortune 100.

• Руководить проектами по реагированию на инциденты
• Разрабатывать и применять новые методы поиска злоумышленников в больших наборах данных.
• Работать под руководством внешнего юрисконсульта при проведении расследований вторжений
• Проводить криминалистический анализ хостов и/или сетей на платформах Windows, Mac и Linux.
• Проводить базовый анализ вредоносного ПО.
• Готовить качественные письменные и устные отчёты, презентации, рекомендации и выводы для ключевых заинтересованных сторон, включая руководство клиента, регуляторов и юрисконсульта.
• Демонстрировать лидерство в отрасли через публикации в блогах, CrowdCasts и другие публичные выступления.

• Опыт руководства командой в матричной консалтинговой среде
• Реагирование на инциденты: опыт проведения или управления расследованиями инцидентов в организациях, расследования целевых угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты.
• Компьютерная криминалистика: опыт использования различных инструментов криминалистического анализа при расследовании инцидентов для определения масштаба и объёма компрометации.
• Сетевая криминалистика: глубокие знания сетевых протоколов, инструментов сетевого анализа, таких как Bro/Zeek или Suricata, и умение анализировать соответствующие сетевые логи.
• Реверс-инжиниринг: умение понимать возможности статического и динамического анализа вредоносного ПО.
• Устранение последствий инцидентов: глубокое понимание целевых атак и умение создавать индивидуальные тактические и стратегические планы устранения последствий для скомпрометированных организаций.
• Сетевые операции и архитектура/инжиниринг: глубокое понимание безопасной сетевой архитектуры и серьёзный опыт выполнения сетевых операций.
• Реагирование на инциденты в облаке: знание любой из следующих областей: методологии реагирования на инциденты в AWS, Azure, GCP.
• Коммуникация: сильное умение доносить до клиентов выводы как на уровне руководства, так и на детальном уровне; умение эффективно доносить задачи, рекомендации и методологию до внутренних команд.
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.
• Способность выполнять технические задачи без контроля.
• Стремление развивать и расширять как технические, так и гибкие навыки (soft skills).
• Сильные навыки управления проектами.
• Активный лидер мнений в отрасли реагирования на инциденты.
• Умение формировать позитивную рабочую среду и настрой.
• Готовность к командировкам с коротким уведомлением, до 30% времени.

Степень BA или BS / MA или MS в области Computer Science, Computer Engineering, математики, информационной безопасности, обеспечения информационной безопасности, управления информационной безопасностью, разведывательных исследований, кибербезопасности, политики кибербезопасности или смежной области. Кандидаты без степени, но с релевантным опытом работы и/или подготовкой будут рассмотрены.

• Лидирующие на рынке компенсация и награды в виде акций
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, территориальные группы по месту проживания и волонтёрские возможности для налаживания связей
• Яркая офисная культура с первоклассными удобствами
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, где каждого ценят таким, какой он есть, и где у каждого есть возможности для успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями в рамках нашей программы позитивных действий (affirmative action).

Диапазон базовой зарплаты на эту позицию для всех кандидатов из США составляет $115,000 - $160,000 в год, с правом на бонусы, выплаты в виде акций и комплексный пакет льгот, включающий медицинскую страховку, 401k и оплачиваемый отпуск.