Sr. Threat Hunting Intelligence Analyst II

Elite подразделения Counter Adversary Operations (CAO) компании CrowdStrike ищет высокомотивированного, самостоятельного, ориентированного на детали и опытного Senior Analyst, посвящённого тому, чтобы изменить глобальную безопасность, защищая организации от самых продвинутых атакующих в мире.

В этой роли вы будете использовать обширные ресурсы CrowdStrike CAO, чтобы предоставлять передовые навыки threat hunting и аналитики разведки для защиты сред наших клиентов. Вы построите доверительное партнёрство, помогая клиентам выявлять и оперативно использовать своевременную, практичную и релевантную threat intelligence и результаты threat hunt.

Эта позиция предлагает исключительные возможности роста, сочетая техническое мастерство со стратегическими консультационными услугами, всё это поддерживается мировым уровнем разведки и возможностей hunting от CrowdStrike.

• Выполнение сложных операций threat hunting
• Предоставление ценной, практичной threat intelligence, соответствующей требованиям клиента, используя ваш опыт и знания ландшафта угроз
• Проведение высокоэффективных брифингов и рекомендаций, охватывающих threat hunting, тёмную сеть и разведывательную информацию, релевантную вашему клиенту
• Ответ на запросы клиентов о предоставлении информации и поддержке в режиме ad hoc
• Формирование длительных партнёрских отношений с клиентами
• Поддержание ответственности за назначенные клиентские аккаунты, обеспечение высокого уровня удовлетворённости клиентов и выступление в роли надёжного советника для клиентов CAO Elite
• Выполнение threat hunting, исследование данных тёмной сети и подготовка индивидуальной threat intelligence для клиентов CAO Elite в соответствии с их конкретными требованиями и средой
• Подготовка и проведение презентаций для клиентов, связанных с разведывательными отчётами, оповещениями тёмной сети и результатами threat hunting на регулярной основе
• Ответ на запросы клиентов, касающиеся threat intelligence, threat hunting и мониторинга тёмной сети

• 5+ лет опыта в двух (или более) из следующих областей: реагирование на инциденты или операции безопасности, threat hunting, киберразведка, мониторинг тёмной сети
• Примерные организационные навыки с умением доносить как исполнительные, так и детальные выводы клиентам; способность эффективно передавать задачи, рекомендации и методологию внутренним командам.
• Презентация: опыт проведения презентаций, брифингов и предоставления отчётов заинтересованным сторонам от отдельных сотрудников до руководителей.
• Обработка инцидентов: опыт проведения threat hunting или управления реагированием на инциденты для организаций, расследования целевых угроз, таких как Advanced Persistent Threat, организованная преступность и хактивисты.
• Техника разведки: знание терминологии киберразведки и концепций коммуникации данных и технологий.
• Доказанный опыт использования AI‑технологий для улучшения принятия решений, оптимизации рабочих процессов и повышения эффективности, приводя к бизнес‑результатам.
• Возможность путешествовать в короткие сроки, до 5% рабочего времени.
• Требуется свободное владение арабским (родным или профессиональным бизнес‑уровнем) и английским языками.

• Понимание современных скриптовых языков
• Знакомство с интерфейсами программирования приложений (API)

• Лидер рынка в области компенсаций и акций
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и приёмному отцовству
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому соседству и волонтёрские возможности для налаживания связей
• Яркая офисная культура с мировыми удобствами
• Сертификат Great Place to Work Certified™ по всему миру
• CrowdStrike гордится тем, что является работодателем с равными возможностями. Мы привержены развитию культуры принадлежности, где каждый ценится за то, кто он есть, и имеет возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями через нашу программу позитивных действий.