Sr. Analyst, Falcon Complete (Remote, GBR)

CrowdStrike ищет высокомотивированных, самостоятельных технических аналитиков, преданных делу повышения глобальной безопасности за счёт защиты организаций от самых продвинутых атакующих в мире. Наш виртуальный центр операций безопасности CrowdStrike предлагает возможности расширить ваш набор навыков через разнообразный опыт, обнаруживая и реагируя на инциденты в реальном времени для наших клиентов.

• Проводить мониторинг и выполнять глубокий анализ предупреждений безопасности.
• Осуществлять процессы обработки инцидентов на платформах Windows, Mac и Linux.
• Проводить анализ вредоносного ПО.
• Выполнять удалённое устранение вредоносного ПО или вредоносной активности.
• Разрабатывать и улучшать процессы обнаружения инцидентов, их триажа и выполнения контрмер.
• Подготавливать высококачественные письменные и устные коммуникации, рекомендации и выводы для руководства клиента.
• Демонстрировать лидерство в отрасли через публикацию блог‑постов, CrowdCasts и другие публичные выступления.
• Управлять внутренними программами или командами.
• Выступать в качестве технической точки эскалации и наставника для аналитиков более низкого уровня.
• Осуществлять надзор и контроль качества вопросов, выполненных аналитиками более низкого уровня.
• Содействовать совершенствованию процессов и процедур безопасности.

• Обработка инцидентов: опыт проведения или управления реагированием на инциденты для организаций, расследование целевых угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты.
• Компьютерный судебный анализ: опыт использования различных инструментов судебного анализа в расследованиях инцидентов для определения масштаба компрометации.
• Администрирование систем: требуется понимание внутренней структуры систем для реализации и выполнения контрмер и восстановления.
• Сетевой судебный анализ: знание сетевых протоколов, инструментов сетевого анализа и способность проводить анализ соответствующих сетевых журналов.
• Анализ вредоносного ПО: способность выполнять статический и динамический анализ вредоносного ПО для понимания его природы.
• Восстановление после инцидентов: глубокое понимание целевых атак и умение создавать индивидуальные тактические и стратегические планы восстановления для скомпрометированных организаций.
• Сетевые операции и архитектура/инжиниринг: сильное понимание безопасной сетевой архитектуры и опыт выполнения сетевых операций.
• Программирование/скриптинг: опыт программирования в Powershell, C, C#, VB, Python, Perl, Ruby on Rails и .NET.

• 4‑6 лет релевантного опыта обработки инцидентов
• По крайней мере один соответствующий сертификат по безопасности
• Сильные устные и письменные коммуникативные навыки
• Сильные навыки решения проблем
• Значительный опыт работы с операционными системами Mac OS, Windows и Unix.
• Способность эффективно работать в условиях высокого давления.
• Сильные навыки тайм‑менеджмента с умением выполнять несколько задач одновременно

• Лидер рынка в области компенсаций и акций
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый декретный и отпуск по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому признаку и волонтёрские возможности для налаживания связей
• Живая офисная культура с мировыми удобствами
• Сертификат Great Place to Work Certified™ по всему миру
• CrowdStrike гордится тем, что является работодателем с равными возможностями. Мы привержены развитию культуры принадлежности, где каждый ценится за то, кто он есть, и имеет возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями через нашу программу позитивных действий.
• CrowdStrike обязуется предоставлять равные возможности трудоустройства для всех сотрудников и соискателей. Компания не дискриминирует в вопросах трудоустройства или практиках на основе расы, цвета кожи, вероисповедания, этнической принадлежности, религии, пола (включая беременность или связанные с ней медицинские состояния), сексуальной ориентации, гендерной идентичности, семейного положения, статуса ветерана, возраста, национального происхождения, предков, физической инвалидности (включая ВИЧ и СПИД), психической инвалидности, медицинского состояния, генетической информации, членства или участия в местной комиссии по правам человека, статуса в отношении государственной помощи или любого другого признака, защищённого законом.