Incident Response Sr. Consultant (Remote)

CrowdStrike ищет высокомотивированных, самостоятельных технических консультантов, стремящихся изменить глобальную безопасность к лучшему и защищать организации от самых продвинутых атакующих в мире. Наша команда CrowdStrike Services предлагает возможности расширить ваши навыки благодаря широкому спектру проектов, включая громкие расследования инцидентов для организаций, которые вы найдёте в ежегодном списке Fortune 100.

• Руководить проектами по реагированию на инциденты
• Разрабатывать и применять новые методы поиска злоумышленников в больших массивах данных.
• Проводить расследования вторжений под руководством внешних юристов
• Проводить криминалистический анализ хостов и/или сети на платформах Windows, Mac и Linux.
• Выполнять базовый анализ вредоносного ПО.
• Готовить качественные письменные и устные отчёты, презентации, рекомендации и выводы для ключевых заинтересованных сторон, включая руководство клиента, регуляторов и юридических консультантов.
• Демонстрировать лидерство в отрасли через публикации в блогах, CrowdCasts и другие публичные выступления.

• Опыт руководства командой в матричной консалтинговой среде
• Реагирование на инциденты: опыт проведения или руководства расследованиями инцидентов для организаций, расследования целевых угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты.
• Компьютерно-криминалистический анализ: опыт использования различных инструментов криминалистического анализа при расследовании инцидентов для определения масштаба и степени компрометации.
• Сетевой криминалистический анализ: глубокое знание сетевых протоколов, инструментов сетевого анализа, таких как Bro/Zeek или Suricata, и умение анализировать соответствующие сетевые журналы.
• Реверс-инжиниринг: умение понимать возможности статического и динамического анализа вредоносного ПО.
• Устранение последствий инцидентов: глубокое понимание целевых атак и умение создавать индивидуальные тактические и стратегические планы устранения последствий для скомпрометированных организаций.
• Сетевые операции и архитектура/инженерия: глубокое понимание безопасной сетевой архитектуры и значительный опыт выполнения сетевых операций.
• Реагирование на инциденты в облаке: знание любой из следующих областей: методологии реагирования на инциденты в AWS, Azure, GCP.
• Коммуникации: умение доносить до клиентов результаты на уровне руководства и/или в деталях; умение эффективно сообщать задачи, указания и методологию внутренним командам.
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.
• Способность выполнять технические задачи без контроля.
• Желание развивать и расширять как технические, так и гибкие навыки (soft skills).
• Сильные навыки управления проектами.
• Активный лидер мнений в отрасли реагирования на инциденты.
• Умение формировать позитивную рабочую атмосферу и настрой.
• Готовность к командировкам в короткие сроки, до 30% времени.

Степень BA или BS / MA или MS в области Computer Science, Computer Engineering, математики, информационной безопасности, Information Assurance, управления информационной безопасностью, Intelligence Studies, кибербезопасности, политики в области кибербезопасности или в смежной области. Кандидаты без степени, но с релевантным опытом работы и/или подготовкой, будут рассмотрены.

• Лидирующие на рынке компенсации и опционы на акции
• Комплексные программы физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по месту жительства и волонтёрские возможности для построения связей
• Яркая офисная культура с первоклассными удобствами
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся поддерживать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями в рамках нашей программы affirmative action.

Диапазон базовой зарплаты на этой позиции для всех кандидатов из США составляет $115,000 - $160,000 в год, с правом на премии, выплаты в виде акций и комплексный пакет льгот, включающий медицинское страхование, 401k и оплачиваемый отпуск.