Sr. Analyst, Falcon Complete (Remote, GBR)

CrowdStrike ищет целеустремлённых, самостоятельных технических аналитиков, готовых менять глобальную безопасность к лучшему, защищая организации от самых продвинутых злоумышленников в мире. Наш виртуальный центр операций по безопасности CrowdStrike открывает возможности расширить набор навыков благодаря самому разному опыту: вы будете обнаруживать инциденты и реагировать на них по мере их возникновения в реальном времени для наших клиентов.

• Вести мониторинг и выполнять углублённый анализ оповещений системы безопасности.
• Применять процессы обработки инцидентов на платформах Windows, Mac и Linux.
• Выполнять анализ вредоносного ПО.
• Выполнять удалённое устранение последствий вредоносного ПО или вредоносной активности.
• Разрабатывать и улучшать процессы обнаружения инцидентов, их первичной оценки (triage) и применения контрмер
• Готовить качественные письменные и устные сообщения, рекомендации и отчёты о результатах для руководства клиентов.
• Демонстрировать лидерство в отрасли через публикации в блогах, CrowdCasts и другие публичные выступления.
• Управлять внутренними программами или командами.
• Выступать в роли технической точки эскалации и наставника для аналитиков более низкого уровня.
• Обеспечивать контроль и проверку качества по задачам, которые выполняют аналитики более низкого уровня.
• Помогать в развитии процессов и процедур безопасности.

Успешные кандидаты имеют опыт в одной или нескольких из следующих областей:

• Обработка инцидентов: опыт проведения или руководства реагированием на инциденты в организациях, расследования целевых угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты.
• Компьютерно-криминалистический анализ: опыт использования различных инструментов криминалистического анализа при расследовании инцидентов, чтобы определить масштаб и степень компрометации.
• Системное администрирование: необходимо понимание внутреннего устройства систем, чтобы понимать, как внедрять и выполнять контрмеры и устранение последствий.
• Сетевой криминалистический анализ: знание сетевых протоколов, инструментов сетевого анализа и умение анализировать соответствующие сетевые журналы.
• Анализ вредоносного ПО: умение выполнять статический и динамический анализ вредоносного ПО, чтобы понять его природу
• Устранение последствий инцидентов: глубокое понимание целевых атак и умение создавать индивидуальные тактические и стратегические планы устранения последствий для скомпрометированных организаций.
• Сетевые операции и архитектура/инженерия: глубокое понимание безопасной сетевой архитектуры и серьёзный опыт выполнения сетевых операций.
• Программирование/скриптинг: опыт написания кода на Powershell, C, C#, VB, Python, Perl, Ruby on Rails и .NET.
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

Степень бакалавра или магистра в области Computer Science, Computer Engineering, математики, информационной безопасности, Information Assurance, управления информационной безопасностью, Intelligence Studies, Cybersecurity, Cybersecurity Policy или в смежной области.

• 4–6 лет соответствующего опыта обработки инцидентов
• Как минимум одна профильная сертификация в области безопасности
• Развитые навыки устной коммуникации и общения
• Развитые навыки решения проблем
• Серьёзный опыт работы с операционными системами Mac OS, Windows и Unix.
• Умение продуктивно и профессионально действовать в ситуациях высокого давления.
• Развитые навыки тайм-менеджмента и умение работать в многозадачном режиме

• Лидирующие на рынке вознаграждение и награды в виде акций
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по месту проживания и волонтёрские возможности для налаживания связей
• Яркая культура офиса с удобствами мирового уровня
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем, предоставляющим равные возможности. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают ему возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями в рамках нашей программы позитивных действий (affirmative action).