Senior Analyst

CrowdStrike ищет высокомотивированных, самостоятельных технических аналитиков, преданных делу защиты организаций от самых продвинутых атакующих в мире. Наш виртуальный центр операций безопасности CrowdStrike предлагает возможности расширить ваш набор навыков через разнообразный опыт, обнаруживая и реагируя на инциденты в реальном времени для наших клиентов.

• Руководить сложными расследованиями в средах endpoint, identity, email, network и cloud, выступая в роли технического лидера для инцидентов высокой тяжести и с участием нескольких клиентов.
• Проводить продвинутый анализ телеметрии EDR, форензических артефактов и сетевых данных для определения причины, TTP атакующего и полного масштаба компрометации.
• Исследовать сложные атаки Microsoft 365, включая компрометацию бизнес‑почты (BEC) и атаки типа adversary‑in‑the‑middle (AITM), предоставляя клиентам экспертные рекомендации.
• Выполнять продвинутый обзор статического и динамического анализа вредоносного ПО для понимания поведения угроз, выявления индикаторов компрометации и формирования стратегий обнаружения и устранения.
• Разрабатывать и вести стратегические и целенаправленные планы ремедиации компрометированных сред, включая координацию действий по изоляции сторонних платформ в инфраструктуре клиента.
• Активно наставлять и развивать членов команды Analyst, внося вклад в учебные материалы, контент базы знаний и развитие возможностей команды.
• Выявлять и внедрять улучшения процессов, участвовать в разработке SOP и создавать автоматизацию для повышения возможностей обнаружения и реагирования.
• Представлять CrowdStrike в рамках мероприятий по лидерству мысли, включая публикации в блогах, CrowdCasts и внешние выступления.
• Осуществлять коммуникацию с клиентами на экспертном уровне, управлять техническими эскалациями и выступать в роли доверенного советника во время критических инцидентов.

Успешные кандидаты будут иметь обширный опыт в одной или нескольких из следующих областей:

• Incident Handling: экспертный опыт руководства и управления сложными расследованиями реагирования на инциденты, включая способность брать на себя ответственность за инциденты высокой тяжести, с множеством хостов и клиентов, от триажа до ремедиации. Доказанный опыт расследования компрометаций хостов/пользователей, организованных преступных групп и сложных государственных противников.
• Threat Landscape Awareness: глубокая экспертиза в векторах атак, тактиках, техниках и процедурах (TTP) акторов угроз, с продвинутым владением применением и расширением MITRE ATT&CK для улучшения обнаружения и стратегий расследования.
• Computer Forensic Analysis: продвинутый опыт проведения форензического анализа хостов, памяти и сетевых артефактов с использованием широкого набора инструментов для определения полного масштаба и причины компрометации.
• Malware Analysis: продвинутая способность выполнять статический и динамический анализ вредоносного ПО, включая концепции обратного проектирования и поведенческого анализа.
• Доказанный опыт использования AI‑технологий для повышения качества принятия решений, оптимизации рабочих процессов и повышения эффективности, а также достижения бизнес‑результатов.

• Лидер рынка в компенсациях и акциях
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и при усыновлении
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому соседству и волонтёрские возможности для налаживания связей
• Яркая офисная культура с мировыми удобствами
• Сертификат Great Place to Work Certified™ по всему миру
• CrowdStrike гордится тем, что является работодателем с равными возможностями. Мы привержены развитию культуры принадлежности, где каждый ценится за то, кто он есть, и имеет возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями через нашу программу позитивных действий.
• CrowdStrike обязуется предоставлять равные возможности трудоустройства всем сотрудникам и соискателям. Компания не дискриминирует в возможностях трудоустройства или практиках на основе расы, цвета кожи, вероисповедания, этнической принадлежности, религии, пола (включая беременность или связанные с ней медицинские состояния), сексуальной ориентации, гендерной идентичности, семейного положения, статуса ветерана, возраста, национального происхождения, предков, физической инвалидности (включая ВИЧ и СПИД), психической инвалидности, медицинского состояния, генетической информации, членства или участия в местной комиссии по правам человека, статуса в отношении государственной помощи или любого другого признака, защищённого законом.