Intrusion Analyst (Remote, GBR)

CrowdStrike ищет страстного Threat Hunter, который присоединится к нашей быстрорастущей команде Intrusion Analysts, отвечающих за защиту клиентов CrowdStrike и понимание их противников. Как часть нашей удалённой сплочённой команды, вы привнесёте свой опыт в кибербезопасность или разведку угроз, чтобы помочь развивать наш подход к threat hunting в CrowdStrike.

После периода обучения нашему собственному набору инструментов, рабочим процессам и методологиям вы присоединитесь к другим аналитикам OverWatch, защищающим сети клиентов, выявляя и понимая вторжения с помощью данных Falcon Endpoint и более широкого набора продуктов CrowdStrike. Когда давление спадает, вы будете участвовать в создании инструментов и работе с другими командами CrowdStrike по широкому спектру тем и проектов.

По мере роста в роли у вас будет множество возможностей расширять и формировать тип обнаружения и threat hunting, который вы проводите в OverWatch, а также возможности профессионального и карьерного развития для энтузиастов.

• Анализировать активность противника и сообщать результаты клиентам в рамках нашей быстрой и чувствительной к времени миссии по остановке нарушений.
• Проводить исследования для улучшения наших возможностей обнаружения и повышения понимания наших противников.
• Использовать сетевой/хостовый анализ вторжений, цифровую криминалистику и разведку киберугроз для выявления и анализа вторжений.
• Получать опыт в быстром взаимодействии со спонсорскими государственными актёрами угроз.
• Брать на себя ответственность за охоту на конкретных государственных противников в нашем огромном наборе данных.

Обязательно:

• Подтверждённый опыт в сетевом/хостовом анализе вторжений, цифровой криминалистике или разведке киберугроз.
• Опыт проведения threat hunting и/или анализа вторжений с использованием телеметрии конечных точек.
• Понимание мотивов и TTP государственных противников.
• Умение передавать сложные или технические концепции различным заинтересованным сторонам.
• Отличное знание как минимум одной основной операционной системы.
• Понимание текущих и новых угроз и способность продемонстрировать практические знания в области исследований безопасности.
• Доказанный опыт использования AI‑технологий для улучшения принятия решений, оптимизации рабочих процессов и повышения эффективности, а также достижения бизнес‑результатов.

Желательно:

• Знание основ идентификации и/или облачной безопасности.
• Знание операционных систем, отличных от Windows (Linux, Mac).
• Опыт работы в центре операций безопасности или аналогичной среде, отслеживая актёров угроз или реагируя на инциденты.
• Публикация исследований или результатов на конференциях или через другие неакадемические каналы (блоги, статьи).
• Степень бакалавра в соответствующей области или сопоставимый опыт работы.

• Лидер рынка в компенсациях и акционерных вознаграждениях
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и приёмному отцовству
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому соседству и волонтёрские возможности для налаживания связей
• Яркая офисная культура с мировыми удобствами
• Сертификат Great Place to Work™ по всему миру