Вакансия Incident Response Sr. Consultant (Remote) в CrowdStrike

CrowdStrike ищет высокомотивированных, самостоятельных технических старших консультантов, стремящихся изменить глобальную безопасность, защищая организации от самых продвинутых злоумышленников в мире. Наша команда CrowdStrike Services предлагает возможности для расширения вашего набора навыков посредством широкого спектра заданий, включая расследования инцидентов первого уровня для организаций из ежегодного списка Fortune 100.

Работать в составе технической команды при реагировании на инциденты
Разрабатывать и использовать новые методы для поиска злоумышленников в больших наборах данных
Работать под руководством руководителей проектов и внешних юрисконсультов для проведения расследований вторжений
Выполнять криминалистический анализ хостов и/или сетей на платформах Windows, Mac и Linux
Поддерживать подготовку высококачественных письменных и устных отчетов, презентаций, рекомендаций и выводов для ключевых заинтересованных сторон, включая руководство клиента, регулирующие органы и юрисконсультов

Интересуетесь ли вы последними уязвимостями и инцидентами безопасности и следите за ними?
Вы самостоятельны и ищете возможность быстро ускорить развитие своих навыков?
Вам хочется заниматься новой и инновационной работой, которая действительно важна для вашего клиента?
У вас есть опыт работы в области реагирования на инциденты или информационной безопасности, который вы не используете в полной мере?
Вы способны работать как индивидуальный исполнитель и взаимодействовать с клиентами?
Вам нравится работать с умными людьми, у которых вы можете учиться и которых вы можете наставлять ежедневно?

Успешные кандидаты будут иметь знания или опыт в одной или нескольких из следующих областей:

Реагирование на инциденты: опыт проведения или управления расследованиями инцидентов для организаций, расследование целевых угроз, таких как государственные структуры, E-Crime и Hacktivists
Анализ компьютерных криминалистических данных: опыт использования инструментов криминалистического анализа при расследованиях инцидентов для определения степени и масштаба компрометации
Анализ сетевых криминалистических данных: глубокие знания сетевых протоколов, инструментов сетевого анализа, таких как Bro/Zeek или Suricata, и способность выполнять анализ соответствующих сетевых журналов
Обратное проектирование: способность понимать возможности статического и динамического анализа вредоносного ПО
Устранение последствий инцидентов: глубокое понимание целевых атак и способность поддерживать создание индивидуальных тактических и стратегических планов по устранению последствий для скомпрометированных организаций
Сетевые операции и архитектура/инжиниринг: понимание безопасной сетевой архитектуры и большой опыт выполнения сетевых операций
Реагирование на инциденты в облаке: знание методологий реагирования на инциденты в AWS, Azure или GCP
Коммуникации: сильная способность доносить выводы до клиентов на уровне руководства и/или подробном уровне; способность эффективно передавать задачи, руководство и методологию внутренним командам
Подтвержденный опыт использования технологий искусственного интеллекта для улучшения принятия решений, оптимизации рабочих процессов и процессов, повышения эффективности и достижения бизнес-результатов

Кроме того, все кандидаты должны обладать следующими квалификациями:

Способность выполнять технические задачи с минимальным надзором
Желание расти и расширять как технические, так и поведенческие навыки
Способность поддерживать позитивную рабочую атмосферу и отношение

Образование

Мы ищем кандидатов с нужным сочетанием обучения и навыков для присоединения к нашей команде. Опыт, целеустремленность и результаты являются ключевыми, и высшее образование не требуется. Успешные кандидаты с академическим образованием, вероятно, будут иметь степень бакалавра в области компьютерных наук, компьютерной инженерии, электротехники, математики, информационной безопасности, обеспечения информационной безопасности, управления информационной безопасностью, кибербезопасности, политики кибербезопасности или смежной области. Кандидаты без степени, но с соответствующим опытом работы и/или обучением, будут рассмотрены, и должны применять свой предыдущий опыт к вышеуказанным областям квалификации.

Тип занятости: Полная занятость

Лидер рынка по вознаграждению и акциям
Комплексные программы по охране физического и психического здоровья
Конкурентоспособный отпуск и праздничные дни для восстановления сил
Оплачиваемый отпуск по уходу за ребенком и усыновлением
Возможности профессионального развития для всех сотрудников независимо от уровня или должности
Сети сотрудников, группы по географическому признаку и возможности волонтерства для построения связей
Яркая культура офиса с удобствами мирового класса
Сертификат Great Place to Work® по всему миру

Company: CrowdStrike
Employment type: Full-time

About the Role

CrowdStrike is looking for highly motivated, self-driven, technical senior consultants dedicated to making a difference in global security by protecting organisations against the most advanced attackers in the world. Our CrowdStrike Services team offers opportunities to expand your skill set through a wide variety of engagements, including front page incident response investigations for organisations you'll find on the annual Fortune 100 list.

Am I a Senior Consultant Candidate?

Do you find yourself interested in and keeping up with the latest vulnerabilities and breaches?
Are you self-motivated and looking for an opportunity to rapidly accelerate your skills?
Do you crave new and innovative work that actually matters to your customer?
Do you have an Incident Response or Information Security background that you're not fully utilising?
Are you capable of operating as an individual contributor and interacting with customers?
Do you love working around smart people who you can learn from and mentor on a daily basis?

What You'll Do

Serve as part of the technical team on incident response engagements
Develop and use new methods to hunt for bad actors across large sets of data
Work under the direction of project leadership and outside counsel to conduct intrusion investigations
Perform host and/or network-based forensics across Windows, Mac, and Linux platforms
Support the production of high-quality written and verbal reports, presentations, recommendations, and findings to key stakeholders including customer management, regulators, and legal counsel

What You'll Need

Successful candidates will have knowledge of or experience in one or more of the following areas:

Incident Response: experience conducting or managing incident response investigations for organisations, investigating targeted threats such as Nation-State, E-Crime, and Hacktivists.
Computer Forensic Analysis: a background using forensic analysis tools in incident response investigations to determine the extent and scope of compromise.
Network Forensic Analysis: strong knowledge of network protocols, network analysis tools like Bro/Zeek or Suricata, and ability to perform analysis of associated network logs.
Reverse Engineering: ability to understand the capabilities of static and dynamic malware analysis.
Incident Remediation: strong understanding of targeted attacks and ability to support creating customized tactical and strategic remediation plans for compromised organizations.
Network Operations and Architecture/Engineering: understanding of secure network architecture and strong background in performing network operations.
Cloud Incident Response: knowledge of AWS, Azure, or GCP incident response methodologies.
Communications: strong ability to communicate executive and/or detailed level findings to clients; ability to effectively communicate tasks, guidance, and methodology with internal teams.
Proven experience utilizing AI technologies to enhance decision-making, streamline workflows and processes, improve efficiency and drive business outcomes.

Additionally, all candidates must possess the following qualifications:

Capable of completing technical tasks with limited supervision
Desire to grow and expand both technical and soft skills
Ability to foster a positive work environment and attitude

Education

We are seeking candidates with the right combination of training and skills to join our team. Experience, drive, and results are key and advanced degrees are not required. Successful candidates coming from an academic background will likely have a Bachelor's degree in Computer Science, Computer Engineering, Electrical Engineering, Math, Information Security, Information Assurance, Information Security Management, Cybersecurity, Cybersecurity Policy, or a related discipline. Applicants without a degree but with relevant work experience and/or training will be considered, and should apply their previous experience to the qualification areas above.

Benefits of Working at CrowdStrike

Market leader in compensation and equity awards
Comprehensive physical and mental wellness programs
Competitive vacation and holidays for recharge
Paid parental and adoption leaves
Professional development opportunities for all employees regardless of level or role
Employee Networks, geographic neighborhood groups, and volunteer opportunities to build connections
Vibrant office culture with world class amenities
Great Place to Work Certified™ across the globe.

Работать в составе технической команды при реагировании на инциденты
Разрабатывать и использовать новые методы для поиска злоумышленников в больших наборах данных
Работать под руководством руководителей проектов и внешних юрисконсультов для проведения расследований вторжений
Выполнять криминалистический анализ хостов и/или сетей на платформах Windows, Mac и Linux
Поддерживать подготовку высококачественных письменных и устных отчетов, презентаций, рекомендаций и выводов для ключевых заинтересованных сторон, включая руководство клиента, регулирующие органы и юрисконсультов

Интересуетесь ли вы последними уязвимостями и инцидентами безопасности и следите за ними?
Вы самостоятельны и ищете возможность быстро ускорить развитие своих навыков?
Вам хочется заниматься новой и инновационной работой, которая действительно важна для вашего клиента?
У вас есть опыт работы в области реагирования на инциденты или информационной безопасности, который вы не используете в полной мере?
Вы способны работать как индивидуальный исполнитель и взаимодействовать с клиентами?
Вам нравится работать с умными людьми, у которых вы можете учиться и которых вы можете наставлять ежедневно?

Успешные кандидаты будут иметь знания или опыт в одной или нескольких из следующих областей:

Реагирование на инциденты: опыт проведения или управления расследованиями инцидентов для организаций, расследование целевых угроз, таких как государственные структуры, E-Crime и Hacktivists
Анализ компьютерных криминалистических данных: опыт использования инструментов криминалистического анализа при расследованиях инцидентов для определения степени и масштаба компрометации
Анализ сетевых криминалистических данных: глубокие знания сетевых протоколов, инструментов сетевого анализа, таких как Bro/Zeek или Suricata, и способность выполнять анализ соответствующих сетевых журналов
Обратное проектирование: способность понимать возможности статического и динамического анализа вредоносного ПО
Устранение последствий инцидентов: глубокое понимание целевых атак и способность поддерживать создание индивидуальных тактических и стратегических планов по устранению последствий для скомпрометированных организаций
Сетевые операции и архитектура/инжиниринг: понимание безопасной сетевой архитектуры и большой опыт выполнения сетевых операций
Реагирование на инциденты в облаке: знание методологий реагирования на инциденты в AWS, Azure или GCP
Коммуникации: сильная способность доносить выводы до клиентов на уровне руководства и/или подробном уровне; способность эффективно передавать задачи, руководство и методологию внутренним командам
Подтвержденный опыт использования технологий искусственного интеллекта для улучшения принятия решений, оптимизации рабочих процессов и процессов, повышения эффективности и достижения бизнес-результатов

Кроме того, все кандидаты должны обладать следующими квалификациями:

Способность выполнять технические задачи с минимальным надзором
Желание расти и расширять как технические, так и поведенческие навыки
Способность поддерживать позитивную рабочую атмосферу и отношение

Образование

Тип занятости: Полная занятость

Лидер рынка по вознаграждению и акциям
Комплексные программы по охране физического и психического здоровья
Конкурентоспособный отпуск и праздничные дни для восстановления сил
Оплачиваемый отпуск по уходу за ребенком и усыновлением
Возможности профессионального развития для всех сотрудников независимо от уровня или должности
Сети сотрудников, группы по географическому признаку и возможности волонтерства для построения связей
Яркая культура офиса с удобствами мирового класса
Сертификат Great Place to Work® по всему миру

Company: CrowdStrike
Employment type: Full-time

About the Role

Am I a Senior Consultant Candidate?

Do you find yourself interested in and keeping up with the latest vulnerabilities and breaches?
Are you self-motivated and looking for an opportunity to rapidly accelerate your skills?
Do you crave new and innovative work that actually matters to your customer?
Do you have an Incident Response or Information Security background that you're not fully utilising?
Are you capable of operating as an individual contributor and interacting with customers?
Do you love working around smart people who you can learn from and mentor on a daily basis?

What You'll Do

Serve as part of the technical team on incident response engagements
Develop and use new methods to hunt for bad actors across large sets of data
Work under the direction of project leadership and outside counsel to conduct intrusion investigations
Perform host and/or network-based forensics across Windows, Mac, and Linux platforms
Support the production of high-quality written and verbal reports, presentations, recommendations, and findings to key stakeholders including customer management, regulators, and legal counsel

What You'll Need

Successful candidates will have knowledge of or experience in one or more of the following areas:

Incident Response: experience conducting or managing incident response investigations for organisations, investigating targeted threats such as Nation-State, E-Crime, and Hacktivists.
Computer Forensic Analysis: a background using forensic analysis tools in incident response investigations to determine the extent and scope of compromise.
Network Forensic Analysis: strong knowledge of network protocols, network analysis tools like Bro/Zeek or Suricata, and ability to perform analysis of associated network logs.
Reverse Engineering: ability to understand the capabilities of static and dynamic malware analysis.
Incident Remediation: strong understanding of targeted attacks and ability to support creating customized tactical and strategic remediation plans for compromised organizations.
Network Operations and Architecture/Engineering: understanding of secure network architecture and strong background in performing network operations.
Cloud Incident Response: knowledge of AWS, Azure, or GCP incident response methodologies.
Communications: strong ability to communicate executive and/or detailed level findings to clients; ability to effectively communicate tasks, guidance, and methodology with internal teams.
Proven experience utilizing AI technologies to enhance decision-making, streamline workflows and processes, improve efficiency and drive business outcomes.

Additionally, all candidates must possess the following qualifications:

Capable of completing technical tasks with limited supervision
Desire to grow and expand both technical and soft skills
Ability to foster a positive work environment and attitude

Education

Benefits of Working at CrowdStrike

Market leader in compensation and equity awards
Comprehensive physical and mental wellness programs
Competitive vacation and holidays for recharge
Paid parental and adoption leaves
Professional development opportunities for all employees regardless of level or role
Employee Networks, geographic neighborhood groups, and volunteer opportunities to build connections
Vibrant office culture with world class amenities
Great Place to Work Certified™ across the globe.

Детали

Сопроводительное письмо к вакансии

Описание

О вакансии

Задачи

Требования

Образование

Условия

About the Role

Am I a Senior Consultant Candidate?

What You'll Do

What You'll Need

Education

Benefits of Working at CrowdStrike

Подходит ли тебе эта вакансия?

Ключевые навыки

Оценка зарплаты

Похожие вакансии

Senior Security Operations Engineer

Manager, Incident Response Information Security

Staff CSIRT Analyst

Staff Detection & Response Engineer

Incident Response Analyst

Information Security Analyst - SecOps Response

Senior/Staff Security Engineer, Detection & Response

Senior Cybersecurity Engineer | Cyber Threat Intelligence & Response

Incident Response Analyst

Senior Incident Response Engineer

Senior/Lead Security Engineer (Detection & Response)

Security Engineer - Incident Response

Детали

Сопроводительное письмо к вакансии

Описание

О вакансии

Задачи

Требования

Образование

Условия

About the Role

Am I a Senior Consultant Candidate?

What You'll Do

What You'll Need

Education

Benefits of Working at CrowdStrike

Подходит ли тебе эта вакансия?

Ключевые навыки

Оценка зарплаты

Похожие вакансии

Senior Security Operations Engineer

Manager, Incident Response Information Security

Staff CSIRT Analyst

Staff Detection & Response Engineer

Incident Response Analyst

Information Security Analyst - SecOps Response

Senior/Staff Security Engineer, Detection & Response

Senior Cybersecurity Engineer | Cyber Threat Intelligence & Response

Incident Response Analyst

Senior Incident Response Engineer

Senior/Lead Security Engineer (Detection & Response)

Security Engineer - Incident Response