Principal / Senior Red Team Services Consultant (Remote, UAE/KSA)

Senior Consultant будет руководить командой, посвящённой проведению Red Team‑активностей, имитирующих известных злоумышленников, чтобы помочь клиентам CrowdStrike определить влияние и вероятность того, что злоумышленник достигнет цели по всей Kill Chain и в рамках MITRE ATT&CK Framework. Ожидается, что Senior Red Team Consultant сможет координировать работу с высшим руководством, планировать и контролировать выполнение оценок, а также помогать другим функциям CrowdStrike Services в улучшении защиты клиентов. Этот человек должен быть способен поддерживать, управлять и наставлять менее опытных членов red team.

• Выступать в качестве основного контакта для координации Red Team‑активностей, а также координировать и руководить всеми penetration testing‑активностями.
• Разрабатывать отчёты, включая стратегии смягчения результатов Red Team‑активностей, как для управленческой, так и для технической аудитории.
• Уметь эффективно общаться на всех уровнях (исполнительное руководство и технические команды поддержки) внутри CrowdStrike.
• Организовывать ресурсы для проведения penetration assessments операционных систем, приложений, баз данных и компонентов сетевой инфраструктуры с целью обнаружения и перечисления угроз.
• Работать с разноплановой командой и руководить/помогать в разработке и улучшении программы информационной безопасности и ресурсов информационной безопасности.
• Предоставлять рекомендации, используя специализированные знания и наборы инструментов, операционным командам во время масштабных кризисных сценариев предприятия, например, крупномасштабных сбоев производственных сервисов, вне обычного процесса управления изменениями.
• Уметь работать как оператор и менеджер проекта в различных типах penetration testing‑предложений.

• Минимум 5 лет опыта в Red Team/Penetration Testing‑активностях — предпочтительно.
• Минимум 1 год опыта в руководящей роли — предпочтительно.
• Участие в сообществе безопасности (выступления на конференциях, вклад в разработку инструментов, …) — предпочтительно.
• Продвинутый опыт работы с Security Assessment Toolsets (Metasploit, NMAP, Cobalt Strike, Nessus, Burp Suite и др.).
• Всестороннее понимание методологий, технологий и лучших практик безопасности.
• Операционные системы Windows / Linux / UNIX / Mac.
• Продвинутый опыт работы с сетевыми компонентами (маршрутизаторы, коммутаторы, балансировщики нагрузки, точки доступа Wi‑Fi и др.).
• Всесторонние знания межсетевых экранов, прокси, почтовых и веб‑серверов.
• Продвинутый опыт операционной поддержки операционных систем, приложений и сетей.
• Продвинутый опыт в Red Teaming (оценки уязвимостей/penetration testing/эмуляция противника).
• Продвинутый опыт автоматизации и скриптинга приложений и систем.
• Желаемые сертификаты: OSCP, GPEN, OSCE, GCIH, GXPN.
• Возможны редкие командировки (<25%).
• Доказанный опыт использования AI‑технологий для улучшения принятия решений, оптимизации рабочих процессов и повышения эффективности, а также достижения бизнес‑результатов.

• Лидер рынка в области компенсаций и акций
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и приёмному отцовству
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому признаку и волонтёрские возможности для налаживания связей
• Яркая офисная культура с мировыми удобствами
• Сертификат Great Place to Work Certified™ по всему миру

CrowdStrike гордится тем, что является работодателем с равными возможностями. Мы привержены развитию культуры принадлежности, где каждый ценится за то, кто он есть, и имеет возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями через нашу программу позитивных действий.

CrowdStrike обязуется предоставлять равные возможности трудоустройства всем сотрудникам и соискателям. Компания не дискриминирует в трудоустройстве или практиках на основе расы, цвета кожи, вероисповедания, этнической принадлежности, религии, пола (включая беременность или связанные с ней медицинские состояния), сексуальной ориентации, гендерной идентичности, семейного положения, статуса ветерана, возраста, национального происхождения, ancestry, физической инвалидности (включая ВИЧ и СПИД), психической инвалидности, медицинского состояния, генетической информации, членства или участия в местной комиссии по правам человека, статуса в отношении публичной помощи или любого другого признака, защищённого законом. Мы основываем все кадровые решения — включая набор, отбор, обучение, компенсацию, льготы, дисциплину, продвижения, переводы, сокращения, возвращение после сокращения, увольнения и социально‑развлекательные программы — на действительных требованиях должности.