Sr. Intelligence Analyst - China Mission (Remote)

CrowdStrike Intelligence ищет Senior Intelligence Analyst в Global Threat Analysis Cell (GTAC) для отслеживания и анализа целевой деятельности по проникновению, связанной с противниками, ассоциированными с Китайской Народной Республикой (КНР). Аналитик будет отслеживать кибероперации, связанные с КНР, выявлять новые тенденции и угрозы, расследовать предполагаемую деятельность противников, связанных с Китаем, а также готовить стратегические и тактические аналитические оценки и материалы, которые напрямую информируют клиентов CrowdStrike.

• Отслеживать кампании, тактики, техники и процедуры (TTPs) противников на основе анализа уникальной телеметрии CrowdStrike, наборов данных из открытых источников и разведданных третьих сторон
• Самостоятельно, с минимальным контролем, писать короткие и объёмные отчёты, применяя аналитическое мастерство, включая надлежащее использование оценочных формулировок, уровней уверенности и структурированных аналитических техник
• Участвовать в обсуждениях между командами и сотрудничать с профильными экспертами в CrowdStrike Intelligence и других бизнес-подразделениях для обеспечения всестороннего отслеживания противников и deconfliction
• Выявлять пробелы в разведданных и предлагать исследовательские проекты для устранения недостатков сбора информации в рамках области миссии
• Проводить рецензирование отчётов коллег по команде, чтобы помогать поддерживать аналитические стандарты CrowdStrike Intelligence в части точности, ясности и объективности
• Расставлять приоритеты, классифицировать и обрабатывать запросы информации от внутренних и внешних клиентов
• Поддерживать брифинги для клиентов и участвовать в них по поручению — для внутренних команд и внешних клиентов по телефону, видеосвязи, в формате вебинара, очно или на отраслевых конференциях
• Выявлять возможности для улучшения процессов и автоматизации, участвуя в рабочих группах по разработке инструментов и совершенствованию аналитики

• Мотивированный, самостоятельный специалист с опытом работы в среде threat intelligence от 2 лет, предпочтительно с практическим фокусом на кибероперациях КНР
• Практические знания инструментов исследования и сбора данных threat intelligence и методов аналитического мастерства
• Умение выявлять, упорядочивать, каталогизировать и отслеживать тенденции в тактиках и методах противников — зачастую при неполных данных
• Умение готовить качественные готовые аналитические продукты в сжатые сроки, а также продолжать вести аналитику и составлять отчёты по долгосрочным стратегическим оценкам с минимальной помощью
• Понимание технической терминологии, инструментов и тактик, используемых злоумышленниками
• Умение или готовность научиться проводить базовый технический анализ инструментов и методов, используемых злоумышленниками, а также выявлять и отслеживать их инфраструктуру
• Опыт эффективной координации как исследовательских проектов, так и письменных материалов между различными профильными экспертами и техническими специалистами
• Знание геополитических вопросов, касающихся КНР (включая региональную динамику в Индо-Тихоокеанском регионе, отношения между берегами Тайваньского пролива и стратегические интересы Китая), и умение использовать эту информацию для понимания текущего и будущего влияния на ландшафт киберугроз
• Подтверждённая приверженность самостоятельным исследованиям и поддержанию актуальной осведомлённости о событиях в кибероперациях КНР, региональной геополитике и более широком ландшафте киберугроз
• Степень бакалавра, военная подготовка или релевантный опыт в области киберразведки, компьютерных наук, общих исследований разведки, исследований безопасности, политологии, международных отношений и т. п.
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Лидирующие на рынке вознаграждение и программы акций
• Комплексные программы физического и психического благополучия
• Конкурентные условия по отпускам и праздничным дням для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, географические районные группы и волонтёрские возможности для налаживания связей
• Яркая офисная культура с первоклассными удобствами
• Great Place to Work Certified™ по всему миру

CrowdStrike гордится тем, что является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями здоровья в рамках нашей программы позитивных действий (affirmative action).

CrowdStrike стремится обеспечивать равные возможности трудоустройства для всех сотрудников и соискателей. Компания не допускает дискриминации в вопросах трудоустройства и в трудовой практике по признаку расы, цвета кожи, вероисповедания, этнической принадлежности, религии, пола (включая беременность или медицинские состояния, связанные с беременностью), сексуальной ориентации, гендерной идентичности, семейного положения или статуса, статуса ветерана, возраста, национального происхождения, происхождения предков, физической инвалидности (включая ВИЧ и СПИД), психической инвалидности, состояния здоровья, генетической информации, членства или деятельности в местной комиссии по правам человека, статуса в отношении получения государственной помощи или любой другой характеристики, защищённой законом. Мы принимаем все решения, связанные с трудоустройством, — включая подбор, отбор, обучение, оплату труда, льготы, дисциплинарные меры, повышения, переводы, сокращения, возвращение после сокращения, увольнения и социальные/досуговые программы, — на основании обоснованных требований к должности.