
Falcon Complete サイバーセキュリティアナリスト I
CrowdStrikeの仮想セキュリティオペレーションセンターで、セキュリティ脅威の調査と対応を行います。エンドポイント、ID、メール、クラウド環境にわたるインシデントを担当します。
仕事内容
- 顧客の主な窓口として、明確かつプロフェッショナルにコミュニケーションを取ります。
- 調査結果、推奨事項、進捗を、書面および口頭で顧客と社内チームに共有します。
- エンドポイント、ID、メール、クラウドシステムのアラートをトリアージし、調査して対応します。
- EDRテレメトリ、ログ、フォレンジック証拠を確認し、侵害範囲を特定して修復を支援します。
- ビジネスメール侵害や中間者攻撃を含む、Microsoft 365の不審なアクティビティを調査します。
- 脅威を封じ込め、顧客に実践的な対応ガイダンスを提供します。
- インシデント検知プロセスを改善し、対策を実施します。
- CrowdStrikeの仮想セキュリティオペレーションセンターを通じて、高度な攻撃者から組織を守ります。
応募要件
- 太平洋時間帯または山岳時間帯に居住していること。
- インシデント対応のトレーニングを受けている、または基礎知識があること。
- 一般的な攻撃経路と、脅威アクターの戦術・技術・手順(MITRE ATT&CKフレームワークを含む)を理解していること。
- Windows、Mac、Linuxシステムを理解していること。Windowsのファイルシステム、レジストリ、タスクスケジューラ、実行中のプロセスを含みます。
- ネットワークの管理経験があり、接続や認証の問題をトラブルシューティングできること。
- 小規模から大規模までのネットワークにおけるITアーキテクチャを理解していること。
- ネットワークプロトコル、分析ツール、関連するネットワークログの知識があること。
- Okta、Microsoft Entra ID、Active DirectoryなどのID・アクセス管理ツールに精通していること。
- ビジネスメール侵害や中間者フィッシングを含む、Microsoft 365のセキュリティ問題に精通していること。
- クラウドプラットフォーム、ネットワーク機器、IDプロバイダー、メールサービス、企業システムのログに関する基礎知識があること。
- 標的型攻撃を理解し、修復に貢献できること。
- セキュアなネットワークアーキテクチャを深く理解し、ネットワーク運用の経験があること。
- Python、PowerShell、またはBashの経験、もしくは関連する履修経験があること。
- AI技術の使用経験がある、または使用への関心を示していること。
- AIを活用して意思決定を改善し、ワークフローを効率化し、生産性を高め、事業成果を支援した実績があること。
- 技術業務を自立して遂行できること。
- 技術スキルと対人スキルの向上に意欲があること。
- 優れたトラブルシューティング能力があること。
- 職場に前向きに貢献し、建設的な姿勢を保てること。
- 週4回、1回10時間のシフトで勤務でき、そのうち1日は週末勤務となること。
- 出社を含むハイブリッド勤務に対応できること。
- 指定された技術分野または関連分野の学士号または修士号を有すること。関連する職務経験やトレーニングを学位の代わりに考慮する場合があります。
- 必要に応じて、在職中に定期的なアルコール・薬物検査を受け、合格できること。
福利厚生
- 市場をリードする水準の報酬と株式報酬。
- 心身の健康を支援するプログラム。
- 競争力のある休暇および祝日休暇。
- 有給の育児休暇および養子縁組休暇。
- あらゆる職位・職種での能力開発機会。
- 従業員ネットワーク、地域コミュニティグループ、ボランティア活動。
- 質の高い設備を備えたオフィス環境。
- 賞与の対象となる資格。
- 株式付与。
- 健康保険。
- 401(k)プラン。
- 有給休暇。





