Sr. Intelligence Analyst, DPRK Mission - Korean Fluency (Remote)

Intelligence Analysis Cell (IAC) компании CrowdStrike — команда в составе CrowdStrike Counter Adversary Operations (CAO) — ищет Senior Intelligence Analyst с высокой экспертизой по Северной Корее и более широкому Азиатско-Тихоокеанскому региону.

Эта роль специализируется на проведении как расследовательского, так и контекстного анализа угроз кибербезопасности, исходящих от акторов, связанных с государствами, и хактивистов. Эта позиция играет ключевую роль в поиске ответов на сложные вопросы — например, «кто» стоит за противником и «почему» противник ведёт себя тем или иным образом — с помощью готовых аналитических отчётов, которые передаются клиентам и заинтересованным сторонам CrowdStrike.

Для поддержки нашей миссии вы будете проводить расследования на основе открытых источников (Open Source Intelligence, OSINT), которые выявляют организации, отдельных лиц и политику, способствующие деятельности субъектов угроз, и дают представление об их поведении и мотивации. Вы также будете связывать киберактивность с событиями реального мира, изучая, как политические, экономические и геополитические факторы влияют на операции противников или зависят от них.

• Проводить OSINT-расследования в отношении структур, поддерживающих спонсируемых государством КНДР противников
• Выявлять и отслеживать национальные и транснациональные события, которые влияют на спонсируемых государством КНДР противников или зависят от их действий
• Составлять краткие и развёрнутые готовые аналитические отчёты
• Отвечать на запросы клиентов о предоставлении информации (RFIs)
• Сотрудничать с другими аналитиками, техническими экспертами и сотрудниками, работающими с клиентами
• Разрабатывать стратегию приоритизации исследований и выявления пробелов в разведданных

• Умение читать на корейском языке на высоком уровне
• Глубокое понимание бюрократических структур правительства Северной Кореи, необходимое для осознания отношения страны к использованию кибероперации; особенно полезно знание военных, разведывательных и политических организаций страны
• Глубокое знание внешней и внутренней политики Северной Кореи и других государств региона, необходимое для надлежащего контекстуального объяснения их поведения для разных аудиторий
• Общее понимание северокорейских и других азиатско-тихоокеанских киберпротивников, включая их основные характеристики и связи с государственными структурами
• Отличные навыки письменного английского и умение эффективно объяснять сложные концепции нетехнической аудитории
• Умение применять лучшие аналитические практики, такие как структурированный анализ, осознание аналитических ловушек и критическое мышление при оценке источников
• Умение работать в команде в полностью удалённой рабочей среде
• Отличные навыки управления временем и высокий уровень личной ответственности
• Подтверждённый опыт использования технологий AI для улучшения процесса принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Тонкое понимание корейского языка, включая знание диалектов уровня страны и региона и технической терминологии.
• 5+ лет опыта подготовки разведывательных отчётов и обработки разовых запросов на предоставление информации (RFIs)
• Формальная подготовка по иностранным языкам или профессиональное владение дополнительными языками помимо корейского, включая, но не ограничиваясь: путунхуа (мандаринский китайский), японский, кантонский, малайский, тагальский, вьетнамский, тайский, хинди и урду
• Степень бакалавра в области кибербезопасности, разведывательных исследований, исследований безопасности, уголовного правосудия, политологии, международных отношений; либо эквивалентная военная подготовка и опыт в области кибер-разведки/безопасности по MOS
• Степени магистра или профессиональные степени в любой из вышеуказанных областей
• Опыт участия в отслеживании кампаний в рамках Computer Network Operations (CNO), включая работу с техническими индикаторами, относящимися к вредоносному ПО и сетевой инфраструктуре

• Лидирующие на рынке вознаграждение и награды в виде акций
• Комплексные программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, территориальные группы по месту проживания и волонтёрские возможности для построения связей
• Яркая офисная культура с первоклассными удобствами
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем, предоставляющим равные возможности. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями через нашу программу позитивных действий (affirmative action).