Professional Services Principal Consultant - Incident Response (Remote, GBR)

CrowdStrike ищет мотивированных, самостоятельных технических консультантов, стремящихся изменить мир глобальной безопасности к лучшему и защищать организации от самых продвинутых злоумышленников в мире. Наша команда CrowdStrike Services предлагает возможности расширить ваш набор навыков благодаря самым разным проектам, включая громкие расследования инцидентов для организаций, которые вы найдёте в ежегодном списке Fortune 100.

• Выступать техническим лидером в проектах по реагированию на инциденты
• Разрабатывать и применять новые методы поиска злоумышленников в больших массивах данных.
• Проводить расследования вторжений под руководством внешних юристов
• Выполнять криминалистический анализ хостов и/или сети на платформах Windows, Mac и Linux.
• Готовить качественные письменные и устные отчёты, презентации, рекомендации и выводы для ключевых заинтересованных сторон, включая руководство клиента, регуляторов и юридических консультантов.
• Демонстрировать лидерство в отрасли через публикации в блоге, CrowdCasts и другие публичные выступления.

• Успешные кандидаты имеют опыт как минимум в одной из следующих областей:
• Успешные кандидаты имеют опыт как минимум в одной из следующих областей:
• Incident Response (реагирование на инциденты): опыт проведения или руководства расследованиями инцидентов в организациях, расследования целевых угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты.
• Computer Forensic Analysis (компьютерная криминалистика): опыт использования различных инструментов криминалистического анализа при расследовании инцидентов для определения степени и масштаба компрометации.
• Network Forensic Analysis (сетевая криминалистика): глубокое знание сетевых протоколов, инструментов сетевого анализа, таких как Bro/Zeek или Suricata, и умение анализировать связанные сетевые журналы.
• Reverse Engineering (реверс-инжиниринг): умение понимать возможности статического и динамического анализа вредоносного ПО.
• Incident Remediation (устранение последствий инцидентов): глубокое понимание целевых атак и умение создавать индивидуальные тактические и стратегические планы устранения последствий для скомпрометированных организаций.
• Network Operations and Architecture/Engineering (сетевые операции и архитектура/инжиниринг): глубокое понимание безопасной сетевой архитектуры и серьёзный опыт выполнения сетевых операций.
• Cloud Incident Response (реагирование на инциденты в облаке): знание методологий реагирования на инциденты в AWS, Azure или GCP.
• Communications (коммуникации): сильное умение доносить до клиентов выводы как на уровне руководства, так и в деталях; умение эффективно сообщать задачи, рекомендации и методологию внутренним командам
• Способность выполнять технические задачи без контроля.
• Стремление развивать и расширять как технические, так и гибкие навыки (soft skills).
• Сильные навыки управления проектами.
• Активный лидер мнений в отрасли реагирования на инциденты.
• Умение формировать позитивную рабочую среду и настрой.
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

Образование:

Степень бакалавра или магистра в области Computer Science, Computer Engineering, математики, информационной безопасности, Information Assurance, Information Security Management, Intelligence Studies, Cybersecurity, Cybersecurity Policy или смежной области. Кандидаты без степени, но с релевантным опытом работы и/или подготовкой, будут рассмотрены.

• GIAC Certified Incident Handler (GCIH)
• GIAC Certified Forensic Analyst (GCFA) или GCFE
• Certified Information Systems Security Professional (CISSP)
• Certified Ethical Hacker (CEH)
• OSCP / OSCE (сертификации Offensive Security для более наступательной/технической работы в области IR)
• Реагирование на инциденты в облаке (AWS, Azure, GCP)

• Лидирующие на рынке компенсация и опционы (equity)
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по месту жительства и волонтёрские возможности для налаживания связей
• Яркая офисная культура и удобства мирового класса
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с инвалидностью через нашу программу affirmative action.