Incident Response Sr. Consultant (Remote)

CrowdStrike ищет высокомотивированных, самостоятельных технических senior-консультантов, стремящихся изменить мир глобальной безопасности к лучшему и защищать организации от самых продвинутых злоумышленников в мире. Наша команда CrowdStrike Services предлагает возможности расширить ваш набор навыков благодаря самым разным проектам, включая громкие расследования инцидентов для организаций из ежегодного списка Fortune 100.

• Работать в составе технической команды в проектах по реагированию на инциденты
• Разрабатывать и применять новые методы поиска злоумышленников в больших массивах данных.
• Работать под руководством лидеров проекта и внешних юристов при проведении расследований вторжений
• Проводить криминалистический анализ хостов и/или сетей на платформах Windows, Mac и Linux.
• Участвовать в подготовке качественных письменных и устных отчётов, презентаций, рекомендаций и выводов для ключевых заинтересованных сторон, включая руководство клиента, регуляторов и юридических консультантов.

Успешные кандидаты обладают знаниями или опытом в одной или нескольких из следующих областей:

• Incident Response: опыт проведения или руководства расследованиями инцидентов в организациях, расследования целевых угроз, таких как Nation-State, E-Crime и Hacktivists.
• Computer Forensic Analysis: опыт использования инструментов криминалистического анализа при расследовании инцидентов для определения масштаба и степени компрометации.
• Network Forensic Analysis: глубокое знание сетевых протоколов, инструментов сетевого анализа, таких как Bro/Zeek или Suricata, и умение анализировать соответствующие сетевые журналы.
• Reverse Engineering: умение понимать возможности статического и динамического анализа вредоносного ПО.
• Incident Remediation: глубокое понимание целевых атак и умение помогать в создании индивидуальных тактических и стратегических планов устранения последствий для скомпрометированных организаций.
• Network Operations and Architecture/Engineering: понимание безопасной сетевой архитектуры и серьёзный опыт в сетевых операциях.
• Cloud Incident Response: знание методологий реагирования на инциденты в AWS, Azure или GCP.
• Communications: сильное умение доводить до клиентов выводы как на уровне руководства, так и в деталях; умение эффективно доносить задачи, рекомендации и методологию до внутренних команд
• Подтверждённый опыт использования AI-технологий для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

Кроме того, все кандидаты должны обладать следующими качествами:

• Умение выполнять технические задачи при минимальном контроле.
• Стремление развивать и расширять как технические, так и гибкие навыки (soft skills).
• Умение поддерживать позитивную рабочую атмосферу и настрой.

• Лидирующие на рынке компенсации и награды в виде акций
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по месту проживания и волонтёрские возможности для налаживания связей
• Яркая офисная культура и первоклассные удобства
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем, предоставляющим равные возможности. Мы стремимся развивать культуру принадлежности, в которой каждого ценят за то, кто он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями в рамках нашей программы позитивных действий (affirmative action).