Sr. Cloud Threat Hunter - AWS (Remote)

CrowdStrike ищет практического AWS threat hunter с сильными техническими и аналитическими навыками, искренним интересом к облачным техникам атак, опытом поиска доказательств враждебной активности и способностью разрабатывать защитные возможности для их нейтрализации. Идеальный кандидат будет иметь 3‑5 лет практического опыта threat hunting в облачных средах, предпочтительно в AWS.

• Использовать платформу Falcon и threat intelligence для анализа облачных журналов и выявления исторических и активных угроз.
• Базировать и проверять конфигурации облачной безопасности, ищя аномалии, связанные с угрозами.
• Разрабатывать запросы и скрипты для работы с большими объёмами данных, включая корреляцию данных из нескольких источников и выявление выбросов, которые могут указывать на угрозу.
• Выявлять конфигурации идентификации и плоскости управления, которые могут открывать облачные среды для угроз и неавторизованного доступа.
• Управлять полным жизненным циклом клиентских проектов, включая управление проектом, коммуникацию, обновления статуса и распределение задач.
• Подготавливать высококачественные письменные и устные отчёты, презентации, рекомендации и выводы для ключевых заинтересованных сторон, включая руководство клиентов, регуляторов и юридический совет.

Технические навыки:

• Глубокое понимание облачных вражеских тактик, техник и процедур (TTP), включая цепочку путей атаки и обогащение данных threat intelligence.
• Глубокое понимание платформы AWS, включая следующие области: журналирование, идентификация, сетевые настройки, безопасность рабочих нагрузок, безопасность данных и практики управления несколькими аккаунтами.
• Твёрдое владение шаблонами архитектуры безопасности AWS, включая архитектуру управления журналами и шаблоны автоматизации с использованием AWS-native сервисов.
• Сильные знания конфигураций безопасности и архитектуры CI/CD конвейеров.
• Способность писать модульные скрипты и программные инструменты на Python или Go для работы с сервисами AWS и Falcon API.
• Доказанный опыт использования AI технологий для улучшения принятия решений, оптимизации рабочих процессов и повышения эффективности, приводя к бизнес-результатам.

Навыки коммуникации:

• Способность ясно устно объяснять технические концепции и выводы на простом английском для технической и нетехнической аудитории, включая заинтересованных лиц уровня CISO.
• Отличные навыки технического письма и способность создавать высококачественные письменные отчёты и презентации для внутренних заинтересованных сторон и клиентов CrowdStrike.
• Внимание к деталям, управление временем, делегирование. Это консалтинговая роль, и отличные организационные навыки являются обязательными.

• Лидер рынка в компенсациях и акциях
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый декретный и отпуск по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому признаку и волонтёрские возможности для налаживания контактов
• Яркая офисная культура с мировыми удобствами
• Сертификат Great Place to Work Certified™ по всему миру

CrowdStrike, Inc. привержена справедливой и равноправной практике компенсаций. Размещение в диапазоне оплаты зависит от множества факторов, включая, но не ограничиваясь, соответствующим опытом работы, навыками, сертификатами, уровнем должности, статусом руководителя и местоположением. Базовый диапазон зарплаты для этой позиции для всех кандидатов из США составляет $115,000 - $160,000 в год, с возможностью получения бонусов, грантов акций и комплексного пакета льгот, включающего медицинскую страховку, 401k и оплачиваемый отпуск.