Platform Professional Services, Sr. Analyst (Remote)

CrowdStrike ищет высокомотивированных, самостоятельных, технически подкованных senior analysts, преданных делу изменения глобальной безопасности, защищая организации от самых продвинутых атакующих в мире. Наша команда Platform Professional Services предлагает возможности расширить ваш набор навыков через широкий спектр опыта в обнаружении, анализе и реагировании на инциденты.

Gold Standard — это элитная команда специалистов по безопасности, созданная для помощи клиентам в раскрытии максимального потенциала платформы CrowdStrike Falcon. Через их взаимодействия команда обеспечивает оптимальные конфигурации платформы и устраняет риски посредством триажа обнаружений и ремедиации. С помощью Falcon Platform Professional Services помогает Stop Breaches.

• Осуществлять обработку инцидентов и процессы ремедиации на платформах Windows, Mac и Linux.
• Проводить анализ вредоносного ПО в различных клиентских средах, полных новых или возникающих угроз.
• Разрабатывать и улучшать процессы обнаружения инцидентов и выполнения контрмер.
• Подготавливать высококачественные письменные и устные коммуникации, рекомендации и выводы для клиентов.
• Разрабатывать и внедрять контент безопасности и автоматизации в нескольких модулях CrowdStrike, включая EDR/SIEM.
• Демонстрировать лидерство в отрасли через публикации в блогах, CrowdCasts и другие публичные выступления.
• Предоставлять постоянную обратную связь и решения для операционных материалов и возможностей.
• Оказывать консультационную поддержку в других областях Platform Professional Services, помогая клиентам в внедрении и настройке других модулей Crowdstrike Falcon.

• Работа в SOC, Malware Analysis или IR среде
• Обработка инцидентов: опыт проведения или управления реагированием на инциденты для организаций, расследование целевых угроз, таких как Advanced Persistent Threat, Organized Crime и Hacktivists.
• Компьютерный судебный анализ: опыт использования различных инструментов судебного анализа в расследованиях инцидентов для определения масштаба компрометации.
• Администрирование систем: требуется понимание внутренней структуры систем для реализации и выполнения контрмер и ремедиации.
• Сетевой судебный анализ: знание сетевых протоколов, инструментов сетевого анализа и способность проводить анализ соответствующих сетевых журналов.
• Анализ вредоносного ПО: способность выполнять статический и динамический анализ вредоносного ПО для понимания его природы.
• Ремедиация инцидентов: глубокое понимание целевых атак и умение создавать индивидуальные тактические и стратегические планы ремедиации для скомпрометированных организаций.
• Сетевые операции и архитектура/инжиниринг: сильное понимание безопасной сетевой архитектуры и опыт выполнения сетевых операций.
• Программирование/скриптинг: опыт программирования на Python, PowerShell или .NET, или желание учиться, с опытом программирования на других языках, таких как C, C#, VB, Python, Perl, Ruby on Rails и др.
• Доказанный опыт использования AI‑технологий для улучшения принятия решений, оптимизации рабочих процессов и повышения эффективности и бизнес‑результатов.
• Способность выполнять технические задачи без надзора.
• Желание развивать как технические, так и мягкие навыки.
• Сильные навыки управления проектами.
• Вклад в качестве лидера мнений в индустрии реагирования на инциденты.
• Способность способствовать позитивной рабочей атмосфере и настрою.
• Желание и способность эффективно общаться с клиентами во время текущих инцидентов безопасности.

• BA или BS в области Computer Science или степень в смежной сфере.
• Сертификации, связанные с DFIR.

• Лидер рынка в компенсациях и акционерных вознаграждениях
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и приёмному отцовству
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому соседству и волонтёрские возможности для налаживания связей
• Яркая офисная культура с мировыми удобствами
• Сертификат Great Place to Work Certified™ по всему миру
• Заявления о равных возможностях работодателя и информация об условиях размещения.