Threat Emulation & Exposure Principal Consultant (Remote)

Threat Emulation & Exposure Principal Consultant будет управлять сервисными возможностями, которые непрерывно и агентно оценивают риски и уязвимости с использованием SafeMind, Falcon и других передовых решений. Оказание услуг будет сосредоточено на Exposure Management, Red Teaming и Vulnerability Management для проактивного снижения рисков в ИТ-инфраструктуре и средах клиентов. Эта роль предполагает работу с клиентами и носит как технический, так и консультационный характер. Кроме того, идеальный кандидат будет наставлять и поддерживать младших членов команды.

• Выступать основным контактным лицом для клиентов при координации и предоставлении услуг по оценке рисков и уязвимостей, тестированию на проникновение и стратегиям их снижения с использованием агентного и генеративного AI.
• Дорабатывать, улучшать и представлять результаты работы SafeMind, Falcon и других передовых решений как для руководства, так и для технической аудитории.
• Поддерживать технические операции по предоставлению услуг, документируя и передавая рекомендации по улучшению технических возможностей.
• Необходимо уметь эффективно общаться на всех уровнях (с высшим руководством и технической поддержкой) как с клиентами, так и внутри CrowdStrike.

• Минимум 5 лет опыта в тестировании на проникновение или обеспечении безопасности приложений (Application Security) — настоятельно предпочтительно
• Опыт в Vulnerability Management, Continuous Threat Exposure Management и техническом консалтинге по рискам
• Участие в сообществе по безопасности (выступления на конференциях, вклад в разработку инструментов и т. д.) — настоятельно предпочтительно
• Продвинутый опыт работы с инструментами оценки безопасности (Metasploit, NMAP, Cobalt Strike, Nessus, Burp Suite и др.)
• Глубокое понимание методологий, технологий и лучших практик в области безопасности
• Опыт работы с операционными системами windows / Linux / UNIX / Mac
• Продвинутый опыт работы с сетевыми компонентами (маршрутизаторы, коммутаторы, балансировщики нагрузки, беспроводные точки доступа и др.)
• Опыт работы с технологиями генеративного AI/Agentic, включая их применение в операциях по обеспечению безопасности
• Продвинутый опыт автоматизации и написания скриптов для приложений и систем
• Глубокие знания о межсетевых экранах, прокси-серверах, почтовых серверах и веб-серверах
• Продвинутый опыт операционной поддержки операционных систем, приложений и сетей
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.
• Возможны периодические командировки (<25%)

• Желательные сертификации: OSCP, OSEP, OSCP, GPEN, GXPN, CRTO

• Лидирующие на рынке компенсация и награды в виде акций
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, территориальные группы по месту жительства и волонтёрские возможности для построения связей
• Яркая офисная культура с первоклассными удобствами
• Great Place to Work Certified™ по всему миру

CrowdStrike гордится тем, что является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями в рамках нашей программы позитивных действий (affirmative action).