Red Team Services Consultant (Remote)

Red Team Consultant будет выполнять специализированные Red Team‑операции, имитируя известных злоумышленников, чтобы помочь клиентам CrowdStrike определить влияние и вероятность действий злоумышленников для достижения целей по Kill Chain и MITRE ATT&CK Framework. Ожидается, что Red Team Consultant сможет координировать работу с высшим руководством, планировать, проводить оценки и оказывать поддержку другим функциям CrowdStrike Services для повышения уровня защиты клиентов.

• Проводить оценку на проникновение операционных систем, приложений, баз данных и компонентов сетевой инфраструктуры для обнаружения и перечисления угроз.
• Подготавливать высококачественные письменные и устные отчёты, презентации, рекомендации, ориентированные на безопасность, и фактические выводы результатов Red Team‑операций для руководства клиента.
• Уметь эффективно общаться на всех уровнях (руководство высшего звена и технические команды поддержки) внутри CrowdStrike.
• Быть командным игроком и вести/помогать в разработке и улучшении программы информационной безопасности и ресурсов информационной безопасности.
• Предоставлять рекомендации, используя специализированные знания и наборы инструментов, операционным командам в масштабных кризисных сценариях, например, при крупных сбоях производственных сервисов, вне обычного процесса управления изменениями.
• Уметь работать в качестве технического оператора по различным видам предложений по тестированию на проникновение с менталитетом OPSEC.

• Минимум 3 года опыта в Red Team/Penetration Testing считается высоким преимуществом.
• Участие в сообществе безопасности (выступления на конференциях, вклад в разработку инструментов и т.д.) считается высоким преимуществом.
• Продвинутый опыт работы с инструментами оценки безопасности (Metasploit, NMAP, Cobalt Strike, Nessus, Burp Suite и др.).
• Всестороннее понимание методологий, технологий и лучших практик в области безопасности.
• Операционные системы Windows / Linux / UNIX / Mac.
• Продвинутый опыт работы с сетевыми компонентами (маршрутизаторы, коммутаторы, балансировщики нагрузки, точки доступа Wi‑Fi и др.).
• Всесторонние знания межсетевых экранов, прокси, почтовых и веб‑серверов.
• Продвинутый опыт операционной поддержки операционных систем, приложений и сетей.
• Продвинутый опыт в Red Teaming (оценки уязвимостей/тестирование на проникновение/эмуляция противников).
• Продвинутый опыт автоматизации и скриптинга приложений и систем.
• Доказанный опыт использования AI‑технологий для улучшения принятия решений, оптимизации рабочих процессов и повышения эффективности, а также для достижения бизнес‑результатов.
• Желательные сертификаты: OSCP, GPEN, OSCE, GCIH, GXPN.
• Возможны редкие командировки (<25%).

• Рыночный лидер в области компенсаций и акций
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый декретный и отпуск по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому признаку и волонтёрские возможности для налаживания связей
• Яркая офисная культура с мировыми удобствами
• Сертификат Great Place to Work Certified™ по всему миру

CrowdStrike, Inc. привержена справедливой и равноправной практике компенсаций. Размещение в диапазоне оплаты зависит от множества факторов, включая, но не ограничиваясь, соответствующим опытом работы, навыками, сертификатами, уровнем должности, статусом руководителя и местоположением. Базовый диапазон зарплаты для этой позиции для всех кандидатов из США составляет $95,000 - $140,000 в год, с возможностью получения бонусов, грантов акций и всестороннего пакета льгот, включающего медицинскую страховку, 401k и оплачиваемый отпуск.