Platform Professional Services Senior Consultant- Guardian (Remote)

CrowdStrike Services ищет Platform Professional Services Senior Consultant, специализирующегося на AI для обнаружения угроз и реагирования на них. Этот специалист будет отвечать за планирование, развёртывание, внедрение и операционную поддержку AI-возможностей платформы CrowdStrike. Роль сосредоточена на использовании технологий искусственного интеллекта (AI) и машинного обучения (ML) Falcon для улучшения обнаружения угроз, автоматизации процессов реагирования и достижения максимальных результатов в области безопасности для клиентов.

• Оказывать помощь в технической реализации, настройке и устранении неполадок при развёртывании AI-возможностей Falcon для обнаружения угроз и реагирования на них
• Помогать клиентам оптимизировать основанные на AI модели обнаружения угроз и автоматизированные процессы реагирования
• Настраивать и тонко подстраивать алгоритмы машинного обучения, чтобы сократить количество ложных срабатываний при сохранении высокой эффективности обнаружения
• Разрабатывать и внедрять основанные на AI сценарии автоматизации (playbooks) для служб безопасности
• Устранять проблемы клиентов, связанные с AI, в компаниях от малого до крупного масштаба
• Разрабатывать скрипты и прикладные решения с использованием Falcon APIs для расширения AI-возможностей
• Тесно работать с клиентами, помогая интерпретировать оповещения и результаты, сгенерированные AI
• Использовать AI-возможности CrowdStrike для улучшения приоритизации уязвимостей и управления активами
• Помогать клиентам интегрировать AI-возможности Falcon в их существующие инструменты и процессы безопасности
• Поддерживать команды Incident Response в области threat hunting и криминалистического анализа с применением AI
• Разрабатывать и проводить для команды Platform Professional Services воркшопы по навыкам работы с AI
• Совместно с командой Platform Professional Services разрабатывать материалы по AI для клиентов
• Готовность к командировкам до 25% времени

• 8 лет опыта выполнения IT-развёртываний или работы в среде конечного пользователя/клиента
• Глубокое понимание концепций AI и машинного обучения, в частности в приложениях для кибербезопасности
• Глубокое понимание технологий развёртывания программного обеспечения
• Отличное знание платформ Windows, Mac и Linux
• Опыт работы с инструментами и платформами безопасности на основе AI
• Знание принципов науки о данных и их применения в операциях безопасности
• Опыт работы с платформами автоматизации и оркестрации безопасности
• Отличное знание платформ Windows, Mac и Linux
• Хорошее знание приложений Microsoft Office
• Умелая коммуникация и эффективное умение выстраивать отношения сотрудничества
• Значительный опыт представления технического контента по AI различным аудиториям
• Значительный опыт в области безопасности компьютерных и сетевых систем
• Прочные аналитические навыки и навыки решения проблем, способность находить решения нестандартных и сложных задач
• Проактивное и тщательное умение управлять работой и расставлять приоритеты клиентских проектов
• Опыт наставничества над членами команды
• Некоторый опыт руководства командой при выполнении проектов
• Высокая мотивация; самостоятельность; ориентация на результат
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов
• Возможны командировки и работа по назначению

• Безопасность конечных точек: платформа Falcon (предпочтительно), решения AV и EDR
• Технологии AI/ML: опыт работы с моделями машинного обучения, обработкой естественного языка, обнаружением аномалий, написанием промптов
• Программирование для AI: Python, R или аналогичные языки для анализа данных и разработки моделей, работа с агентами и/или создание агентов
• Операционные системы: Windows, Linux, Mac
• Развёртывание ПО: SCCM, Group Policy, McAfee EPO, IBM BigFix, Puppet, Chef, Citrix, PDQ, PsExec
• Разработка: PowerShell, Python, Bash, Batch
• Технологии: опыт работы с Host based firewall, File Integrity Management, Data Protection, Vulnerability Management, Attack Surface Management, IT Automation
• Соответствие требованиям: CIS Benchmarks, STIGs, PCI, HIPPA
• Базы данных: SIEM, MSSQL, Splunk, LogScale
• Идентификация: Identity, Active Directory, Azure-AD, SSO
• Облако: AWS, Azure и GCP

• Лидирующие на рынке вознаграждение и награды в виде акций
• Комплексные программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, территориальные группы по месту проживания и волонтёрские возможности для налаживания связей
• Яркая офисная культура и первоклассные удобства
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможности для достижения успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями здоровья через нашу программу позитивных действий (affirmative action).

Диапазон базовой зарплаты на эту позицию для всех кандидатов из США составляет $115,000 - $165,000 в год, с правом на премии, предоставление акций и комплексный пакет льгот, включающий медицинское страхование, 401k и оплачиваемый отпуск.