Analyst I, Falcon Complete (Remote, GBR)

О позиции

Команда виртуального центра безопасности CrowdStrike работает над опережающим обнаружением и реагированием на инциденты в режиме реального времени. Роль требует технических навыков анализа угроз, понимания системных процессов и умения работать в мультидисциплинарной среде. Мы ищем мотивированных специалистов, готовых быстро расти через решение сложных задач в области информационной безопасности.

Чем заниматься

• Мониторинг и глубокий анализ предупреждений безопасности с использованием платформы CrowdStrike
• Обработка инцидентов на платформах Windows, Mac и Linux согласно стандартным процедурам
• Анализ вредоносного программного обеспечения и определение его характеристик
• Удалённое устранение вредоносной активности и применение контрмер
• Разработка и улучшение процессов обнаружения, триажа и реагирования на инциденты
• Подготовка технических отчётов и рекомендаций для руководства клиентов
• Участие в публичных выступлениях и публикациях по вопросам кибербезопасности
• Содействие в развитии внутренних стандартов безопасности

Что ждут

• Опыт проведения или управления расследованием инцидентов безопасности
• Навыки работы с инструментами цифровой криминалистики
• Понимание устройства операционных систем для реализации контрмер
• Опыт статического и динамического анализа вредоносного ПО
• Продвинутые навыки программирования (Python, PowerShell, C#)
• Сертификаты в области информационной безопасности
• Опыт администрирования ОС Windows, Linux и macOS
• Навыки работы в условиях высокого давления и многозадачности
• Высшее образование в смежных областях (компьютерные науки, кибербезопасность)

Будет плюсом

• Опыт применения ИИ для автоматизации процессов безопасности
• Навыки написания технических статей и выступлений на конференциях
• Знание методов борьбы с APT-угрозами и организованными группами хакеров
• Опыт работы в распределённых командах

Условия

• Конкурентная оплата труда и опционы компании
• Комплексная поддержка физического и ментального здоровья
• Гибкая система отпусков и праздников
• Оплачиваемый отпуск по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех уровней сотрудников
• Корпоративные мероприятия и группы по интересам
• Сертификация Great Place to Work™ во всём мире

Навыки

• Incident Response
• Digital Forensics
• Malware Analysis
• System Administration
• Scripting (Python/PowerShell)
• Operating Systems (Windows/Linux/Mac)
• Security Monitoring
• Threat Intelligence

Могут спросить на собеседовании

1. Опишите пример расследования инцидента безопасности, в котором вы участвовали. Какие инструменты вы использовали?
2. Как вы подходите к анализу неизвестного вредоносного ПО? Опишите ваши этапы работы.
3. Расскажите о ситуации под высоким давлением при обработке инцидента. Как вы принимали решения?