Incident Response Sr. Consultant (Remote, AUS)

В роли Senior Consultant вы будете отвечать за реализацию как реактивных, так и проактивных проектов в регионе Азиатско-Тихоокеанского региона и Японии. Вы станете частью очень сплочённой команды, лидирующей в отрасли, которая живёт ежедневными задачами по остановке взломов, совершаемых самыми изощрёнными в мире злоумышленниками. Это позиция индивидуального исполнителя — старшего технического консультанта, требующая практической технической экспертизы и умения эффективно общаться как с техническими, так и с бизнес-стейкхолдерами. Этот человек должен уметь поддерживать менее опытных членов команды, руководить ими и наставлять их.

• Руководить проектами по реагированию на инциденты.
• Выполнять расширенную криминалистику хостов и/или сетей на платформах Windows, Mac и Linux.
• Консультировать организации в ходе реагирования на действия злоумышленников.
• Готовить качественные письменные и устные отчёты, презентации, рекомендации и выводы для руководства клиентов.
• Представлять технические материалы нетехнической и технической аудитории
• Демонстрировать лидерство в отрасли через статьи в блогах, CrowdCasts и другие публичные выступления.

Подходящий кандидат обладает отличной энергией и целеустремлённостью, а также искренним желанием помогать организациям реагировать на инциденты безопасности. Необходимо уметь работать в условиях сильного стресса и высокого давления, а также взаимодействовать с командой в регионе APJ. Кандидатов с обширным опытом в области криминалистики, реагирования на инциденты и кибербезопасности приглашаем откликнуться.

• Incident Response: опыт проведения или руководства расследованиями инцидентов для организаций, расследования целевых угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты.
• Computer Forensic Analysis: опыт использования различных инструментов криминалистического анализа при расследовании инцидентов для определения масштаба и объёма компрометации.
• Network Forensic Analysis: глубокое знание сетевых протоколов, инструментов сетевого анализа и умение анализировать соответствующие сетевые журналы.
• Incident Remediation: глубокое понимание целевых атак и умение создавать индивидуальные тактические и стратегические планы устранения последствий для скомпрометированных организаций.
• Threat Intelligence: знакомство с threat intelligence, атрибуцией злоумышленников и их применением при реагировании на инциденты
• Communication: исключительные навыки письменной и устной коммуникации. Умение писать и представлять технический контент, в том числе выступать перед топ-менеджерами.
• Подтверждённый опыт использования AI-технологий для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Qualifications: предпочтительны, но не обязательны следующие сертификаты: GIAC Certified Forensics Analyst (GCFA), GIAC Certified Incident Handler (GCIH) или аналогичные

• Лидирующие на рынке компенсация и награды в виде акций
• Комплексные программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, территориальные группы по месту жительства и волонтёрские возможности для построения связей
• Яркая офисная культура с первоклассными удобствами
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями через нашу программу affirmative action.