Sr. Intrusion Analyst, OverWatch (Remote)

Мы ищем увлечённого специалиста по кибербезопасности, который присоединится к нашей быстрорастущей команде аналитиков по вторжению, отвечающих за защиту клиентов CrowdStrike и понимание их противников. Как часть нашей удалённой сплочённой команды, вы привнесёте свой опыт в кибербезопасности, чтобы развивать наш подход к охоте на угрозы в CrowdStrike.

После периода обучения нашему собственному набору инструментов, рабочим процессам и методологиям вы присоединитесь к другим аналитикам OverWatch, защищающим сети наших клиентов, идентифицируя и понимая вторжения с помощью данных Falcon Endpoint и более широкого набора продуктов CrowdStrike. Вы будете анализировать активность противников и передавать эти выводы клиентам в рамках нашей быстрой и чувствительной к времени миссии по остановке нарушений. Когда давление спадает, у вас будет время заниматься исследованиями для улучшения наших возможностей обнаружения, понимания противников, создания инструментов или работы с другими командами CrowdStrike по широкому спектру тем и проектов. Если вы владеете навыками сетевого/хост‑ориентированного анализа вторжений, облачной/идентификационной безопасности, цифровой криминалистики или киберразведки, и хотите получить опыт в быстром взаимодействии с актерами eCrime, у нас может быть роль для вас!

Примечание, роль предназначена для нашего западного региона, требующего доступности в PST.

• Защищать сети наших клиентов, идентифицируя и понимая вторжения с помощью данных Falcon Endpoint и более широкого набора продуктов CrowdStrike.
• Анализировать активность противников и передавать эти выводы клиентам в рамках нашей быстрой и чувствительной к времени миссии по остановке нарушений.
• Проводить исследования для улучшения наших возможностей обнаружения, понимания противников, создания инструментов или работы с другими командами CrowdStrike по широкому спектру тем и проектов
• Участвовать в активной и пассивной охоте на угрозы и получать опыт в быстром взаимодействии с актерами угроз

• Умение доносить сложные или технические концепции до различных заинтересованных сторон.
• Подтверждённый опыт в области endpoint security, кибербезопасности, threat intelligence или принципов облачной безопасности.
• Отличное понимание операционных систем
• Опыт работы с платформами логирования, такими как LogScale, Splunk или Kibana, и создания запросов для выявления подозрительной активности
• Доказанный опыт использования AI‑технологий для улучшения принятия решений, оптимизации рабочих процессов и повышения эффективности, а также достижения бизнес‑результатов.
• Хорошее понимание текущих и новых угроз и способность демонстрировать практические знания в области исследований безопасности
• Степень бакалавра в соответствующей области или сопоставимый профессиональный опыт.

• Опыт корреляции расследований с данными сторонних источников (например, использование данных IAM при анализе оповещения EDR)
• Опыт расследования часто используемых TTP, наблюдаемых в Azure и/или у поставщиков облачных вычислений AWS
• Опыт работы в центре операций безопасности или аналогичной среде, отслеживая акторов угроз или реагируя на инциденты
• Способность продемонстрировать опыт в традиционном сетевом или хост‑ориентированном анализе вторжений, а также фундаментальные знания в области идентификации или облачной безопасности.
• Публикация исследований или выводов на конференциях или через другие неакадемические каналы (блоги, статьи и т.д.)

• Лидер рынка в области компенсаций и акций
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и приёмному отцовству
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому соседству и волонтёрские возможности для налаживания связей
• Яркая офисная культура с мировыми удобствами
• Сертификат Great Place to Work Certified™ по всему миру
• Базовый диапазон заработной платы для этой позиции для всех кандидатов из США составляет $125,000 - $180,000 в год, с правом получения бонусов, грантов акций и комплексного пакета льгот, включающего медицинскую страховку, 401k и оплачиваемый отпуск.