
Falcon Complete 사이버 보안 분석가 I
CrowdStrike 가상 보안 운영 센터에서 보안 위협을 조사하고 대응합니다. 엔드포인트, ID, 이메일 및 클라우드 환경 전반의 사고를 처리합니다.
설명
- 고객의 주요 연락 담당자로서 명확하고 전문적으로 소통합니다.
- 조사 결과, 권고 사항 및 진행 상황을 서면과 구두로 고객 및 내부 팀에 공유합니다.
- 엔드포인트, ID, 이메일 및 클라우드 시스템 전반의 경보를 분류하고 조사하여 대응합니다.
- EDR 텔레메트리, 로그 및 포렌식 증거를 검토해 침해 범위를 파악하고 복구를 안내합니다.
- 비즈니스 이메일 침해 및 중간자 공격을 포함한 의심스러운 Microsoft 365 활동을 조사합니다.
- 위협을 억제하고 고객에게 실질적인 대응 지침을 제공합니다.
- 사고 탐지 프로세스를 개선하고 대응책을 실행합니다.
- CrowdStrike 가상 보안 운영 센터를 통해 조직이 정교한 공격자에 맞서도록 지원합니다.
지원 자격
- 태평양 시간대 또는 산악 시간대에 거주해야 합니다.
- 사고 대응 교육을 받았거나 기초 지식이 있어야 합니다.
- MITRE ATT&CK 프레임워크를 포함해 일반적인 공격 경로와 위협 행위자의 전술, 기법 및 절차를 이해해야 합니다.
- Windows, Mac 및 Linux 시스템을 이해해야 합니다. Windows 파일 시스템, 레지스트리, 예약 작업 및 실행 중인 프로세스를 포함합니다.
- 네트워크 관리 경험이 있고 연결 및 인증 문제를 해결할 수 있어야 합니다.
- 소규모부터 대규모까지 다양한 네트워크의 IT 아키텍처를 이해해야 합니다.
- 네트워크 프로토콜, 분석 도구 및 관련 네트워크 로그를 알고 있어야 합니다.
- Okta, Microsoft Entra ID 및 Active Directory와 같은 ID 및 접근 관리 도구에 익숙해야 합니다.
- 비즈니스 이메일 침해 및 중간자 피싱을 포함한 Microsoft 365 보안 문제에 익숙해야 합니다.
- 클라우드 플랫폼, 네트워크 장비, ID 공급자, 이메일 서비스 및 엔터프라이즈 시스템의 로그에 대한 기초 지식이 있어야 합니다.
- 표적 공격을 이해하고 복구 작업에 기여할 수 있어야 합니다.
- 보안 네트워크 아키텍처를 깊이 이해하고 네트워크 운영 경험이 있어야 합니다.
- Python, PowerShell 또는 Bash 경험이나 관련 수강 이력이 있어야 합니다.
- AI 기술을 사용한 경험이 있거나 이를 사용하려는 관심을 보여야 합니다.
- AI를 활용해 의사결정을 개선하고, 업무 흐름을 간소화하며, 효율성을 높이고, 비즈니스 성과를 뒷받침한 경험이 있어야 합니다.
- 기술 업무를 독립적으로 수행할 수 있어야 합니다.
- 기술 및 대인 관계 역량을 개발하려는 의지가 있어야 합니다.
- 뛰어난 문제 해결 능력이 있어야 합니다.
- 긍정적인 직장 분위기에 기여하고 건설적인 태도를 유지해야 합니다.
- 주 4회, 1회 10시간 근무할 의향이 있어야 하며, 이 중 하루는 주말 근무입니다.
- 현장 근무가 포함된 하이브리드 일정으로 근무할 의향이 있어야 합니다.
- 지정된 기술 또는 관련 분야의 학사 또는 석사 학위가 있어야 합니다. 관련 업무 경험이나 교육을 학위 대신 고려할 수 있습니다.
- 요구되는 경우 재직 중 정기적인 음주 또는 약물 검사를 받고 통과할 수 있어야 합니다.
복리후생
- 시장 선도 수준의 보상 및 지분 보상.
- 신체적·정신적 건강을 지원하는 프로그램.
- 경쟁력 있는 휴가 및 공휴일 휴무.
- 유급 육아 휴가 및 입양 휴가.
- 모든 직급과 직무에서 제공되는 전문성 개발 기회.
- 직원 네트워크, 지역 커뮤니티 그룹 및 자원봉사 활동.
- 우수한 편의 시설을 갖춘 사무실 환경.
- 보너스 지급 대상 자격.
- 주식 보조금.
- 건강 보험.
- 401(k) 플랜.
- 유급 휴가.





