Professional Services Principal Consultant - Incident Response, French-Speaking (Remote)

CrowdStrike ищет высокомотивированных, самостоятельных технических консультантов, преданных делу повышения глобальной безопасности за счёт защиты организаций от самых продвинутых атакующих в мире. Наша команда CrowdStrike Services предлагает возможности расширить ваш набор навыков через разнообразные проекты, включая расследования реагирования на инциденты первой линии для организаций из ежегодного списка Fortune 100.

• Выступать в роли технического лидера в проектах реагирования на инциденты
• Разрабатывать и использовать новые методы поиска злоумышленников в больших объёмах данных.
• Работать под руководством внешних юристов, проводя расследования вторжений.
• Выполнять форензик анализ хостов и/или сети на платформах Windows, Mac и Linux.
• Подготавливать высококачественные письменные и устные отчёты, презентации, рекомендации и выводы для ключевых заинтересованных сторон, включая руководство клиента, регуляторов и юридических советников.
• Демонстрировать лидерство в отрасли через публикации в блогах, CrowdCasts и другие публичные выступления.

• Свободное владение английским и французским языками
• Успешные кандидаты будут иметь опыт в одной или нескольких из следующих областей:
• Реагирование на инциденты: опыт проведения или управления расследованиями реагирования на инциденты для организаций, расследование целевых угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты.
• Компьютерный форензик‑анализ: опыт использования различных инструментов форензик‑анализа в расследованиях реагирования на инциденты для определения масштаба компрометации.
• Сетевой форензик‑анализ: глубокие знания сетевых протоколов, инструментов анализа сети, таких как Bro/Zeek или Suricata, и способность анализировать соответствующие сетевые логи.
• Реверс‑инжиниринг: умение понимать возможности статического и динамического анализа вредоносного ПО.
• Устранение последствий инцидентов: хорошее понимание целевых атак и способность создавать индивидуальные тактические и стратегические планы восстановления для скомпрометированных организаций.
• Сетевые операции и архитектура/инжиниринг: сильное понимание безопасной сетевой архитектуры и опыт выполнения сетевых операций.
• Облачное реагирование на инциденты: знание методологий реагирования на инциденты в AWS, Azure или GCP.
• Коммуникации: отличные навыки передачи выводов исполнительному уровню и/или детального уровня клиентам; способность эффективно передавать задачи, рекомендации и методологию внутренним командам.
• Способность выполнять технические задачи без надзора.
• Желание развивать и расширять как технические, так и мягкие навыки.
• Сильные навыки управления проектами.
• Вклад в развитие отрасли как мыслительный лидер в сфере реагирования на инциденты.
• Способность способствовать позитивной рабочей атмосфере и настрою.
• Доказанный опыт использования AI‑технологий для улучшения принятия решений, оптимизации рабочих процессов и повышения эффективности, а также достижения бизнес‑результатов.

• GIAC Certified Incident Handler (GCIH)
• GIAC Certified Forensic Analyst (GCFA) или GCFE
• Certified Information Systems Security Professional (CISSP)
• Certified Ethical Hacker (CEH)
• OSCP / OSCE (сертификации Offensive Security для более продвинутой технической работы по реагированию на инциденты)
• Облачное реагирование на инциденты (AWS, Azure, GCP)

• Лидер рынка в области компенсаций и акций
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый декретный и отпуск по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому признаку и волонтёрские возможности для налаживания связей
• Яркая офисная культура с мировыми удобствами
• Сертификация Great Place to Work™ по всему миру