Incident Response Sr. Consultant (Remote)

CrowdStrike ищет высокомотивированных, самостоятельных технических старших консультантов, стремящихся изменить глобальную безопасность к лучшему и защитить организации от самых продвинутых злоумышленников в мире. Наша команда CrowdStrike Services предлагает возможности расширить ваши навыки благодаря широкому спектру проектов, включая громкие расследования инцидентов для организаций, которые вы найдёте в ежегодном списке Fortune 100.

• Работать в составе технической команды в проектах по реагированию на инциденты
• Разрабатывать и применять новые методы поиска злоумышленников в больших массивах данных.
• Проводить расследования вторжений под руководством руководителей проекта и внешних юристов
• Выполнять криминалистический анализ хостов и/или сети на платформах Windows, Mac и Linux.
• Участвовать в подготовке качественных письменных и устных отчётов, презентаций, рекомендаций и выводов для ключевых заинтересованных сторон, включая руководство клиента, регуляторов и юридических консультантов.

Успешные кандидаты обладают знаниями или опытом в одной или нескольких из следующих областей:

• Incident Response: опыт проведения или руководства расследованиями инцидентов в организациях, расследование целевых угроз, таких как Nation-State, E-Crime и Hacktivists.
• Computer Forensic Analysis: опыт использования инструментов криминалистического анализа при расследовании инцидентов для определения масштаба и степени компрометации.
• Network Forensic Analysis: глубокое знание сетевых протоколов, инструментов сетевого анализа, таких как Bro/Zeek или Suricata, и умение анализировать соответствующие сетевые журналы.
• Reverse Engineering: умение понимать возможности статического и динамического анализа вредоносного ПО.
• Incident Remediation: глубокое понимание целевых атак и умение помогать в составлении индивидуальных тактических и стратегических планов устранения последствий для скомпрометированных организаций.
• Network Operations and Architecture/Engineering: понимание безопасной сетевой архитектуры и солидный опыт в области эксплуатации сетей.
• Cloud Incident Response: знание методологий реагирования на инциденты в AWS, Azure или GCP.
• Communications: развитое умение излагать клиентам выводы на уровне руководства и/или в подробном виде; умение эффективно доносить задачи, рекомендации и методологию до внутренних команд
• Подтверждённый опыт использования AI-технологий для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

Кроме того, все кандидаты должны обладать следующими качествами:

• Способность выполнять технические задачи при минимальном контроле.
• Стремление развивать и расширять как технические, так и гибкие навыки (soft skills).
• Умение поддерживать позитивную рабочую среду и настрой.

• Лидирующие на рынке вознаграждение и награды в виде акций
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, территориальные группы по месту проживания и волонтёрские возможности для налаживания связей
• Яркая культура офиса с удобствами мирового класса
• Сертификат Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем, обеспечивающим равные возможности. Мы стремимся поддерживать культуру принадлежности, в которой каждого ценят за то, кто он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями в рамках нашей программы позитивных действий (affirmative action).