CrowdStrike
CrowdStrike
CrowdStrike — компания в сфере кибербезопасности и SaaS, основанная в 2011 году. Она разрабатывает облачные инструменты для защиты конечных устройств, идентификационных данных, сетей и облачных сред. Платформа Falcon объединяет искусственный интеллект, видимость в реальном времени, обнаружение угроз и возможности реагирования, помогая организациям выявлять и останавливать сложные кибератаки. Деятельность CrowdStrike охватывает кибербезопасность, управляемое обнаружение угроз и реагирование на них, а также прикладной искусственный интеллект, поддерживая компании, стремящиеся повысить защищённость своих систем и данных.

Аналитик I, Falcon Complete по кибербезопасности

Расследуйте угрозы безопасности и реагируйте на них в виртуальном центре управления безопасностью CrowdStrike. Обрабатывайте инциденты в средах конечных устройств, идентификации, электронной почты и облачных сервисов.

Описание

  • Выступать основным контактным лицом для клиентов и вести общение ясно и профессионально.
  • В письменной и устной форме сообщать клиентам и внутренним командам о результатах расследований, рекомендациях и обновлениях.
  • Сортировать по приоритету, расследовать и обрабатывать оповещения в системах конечных устройств, идентификации, электронной почты и облачных сервисов.
  • Анализировать телеметрию EDR, журналы и криминалистические данные, чтобы определить масштаб компрометации и направить работы по устранению последствий.
  • Расследовать подозрительную активность в Microsoft 365, в том числе компрометацию деловой электронной почты и атаки «злоумышленник посередине».
  • Локализовать угрозы и давать клиентам практические рекомендации по реагированию.
  • Совершенствовать процессы обнаружения инцидентов и выполнять контрмеры.
  • Помогать защищать организации от продвинутых злоумышленников с помощью виртуального центра управления безопасностью CrowdStrike.

Требования

  • Находиться в часовом поясе Тихоокеанского или Горного времени.
  • Пройти обучение по реагированию на инциденты или обладать базовыми знаниями в этой области.
  • Понимать распространённые векторы атак и тактики, техники и процедуры злоумышленников, включая структуру MITRE ATT&CK.
  • Понимать устройство систем Windows, Mac и Linux, включая файловые системы Windows, реестр, запланированные задачи и запущенные процессы.
  • Иметь опыт администрирования сетей и устранения проблем с подключением и аутентификацией.
  • Понимать ИТ-архитектуру сетей малого и крупного масштаба.
  • Знать сетевые протоколы, инструменты анализа и связанные с ними сетевые журналы.
  • Знать инструменты управления идентификацией и доступом, например Okta, Microsoft Entra ID и Active Directory.
  • Знать вопросы безопасности Microsoft 365, включая компрометацию деловой электронной почты и фишинг с атакой «злоумышленник посередине».
  • Обладать базовыми знаниями журналов облачных платформ, сетевых устройств, поставщиков услуг идентификации, почтовых сервисов и корпоративных систем.
  • Понимать целевые атаки и уметь участвовать в устранении их последствий.
  • Хорошо разбираться в защищённой архитектуре сетей и иметь опыт сетевого администрирования.
  • Иметь опыт или пройти курсы по Python, PowerShell или Bash.
  • Иметь опыт использования технологий искусственного интеллекта или выраженный интерес к ним.
  • Иметь подтверждённый опыт применения ИИ для улучшения решений, оптимизации процессов, повышения эффективности и достижения бизнес-результатов.
  • Уметь самостоятельно выполнять технические задачи.
  • Стремиться развивать технические навыки и навыки общения.
  • Уметь эффективно устранять неполадки.
  • Способствовать доброжелательной рабочей атмосфере и сохранять конструктивный настрой.
  • Быть готовым работать четыре смены по 10 часов в неделю, включая один выходной день.
  • Быть готовым к гибридному графику, включающему работу на площадке.
  • Иметь степень бакалавра или магистра в указанной технической или смежной области; релевантный опыт работы или обучение могут быть приняты вместо диплома.
  • Быть готовым при необходимости периодически проходить проверки на алкоголь или наркотики во время работы.

Преимущества

  • Вознаграждение и акции компании, заявленные как одни из лучших на рынке.
  • Программы поддержки физического и психического здоровья.
  • Конкурентоспособное количество дней отпуска и праздничных выходных.
  • Оплачиваемый отпуск по уходу за ребёнком и в связи с усыновлением.
  • Возможности профессионального развития на любом уровне и в разных ролях.
  • Сети сотрудников, местные группы по работе с сообществами и волонтёрские мероприятия.
  • Офисная среда с качественными удобствами.
  • Право на получение бонусов.
  • Акции компании.
  • Медицинское страхование.
  • План 401(k).
  • Оплачиваемый отпуск.

Похожие вакансии

Solventum

Аналитик по классификации импорта и экспорта

Solventum

Управляйте данными тарифной классификации и следите за таможенными правилами и торговой политикой в Solventum. Обучайте внутренние команды, поддерживайте таможенных брокеров и совершенствуйте процессы торговли и соблюдения требований.

Открыть
U.S. Bank

Аналитик по валидации количественных моделей кредитных убытков в оптовом сегменте

U.S. Bank

Проверяйте модели кредитных убытков для оптовых клиентов и малого бизнеса в U.S. Bank, поддерживая стресс-тестирование CCAR и соблюдение требований CECL. Применяйте статистический анализ для оценки модельного риска и планирования капитала.

Открыть
KeyBank

Старший аналитик по SOX

KeyBank

Руководите оценкой контролей SOX, сквозными проверками и устранением замечаний аудита в регулируемом финансовом бизнесе KeyCorp. Координируйте работу заинтересованных сторон и укрепляйте систему управления SOX.

Открыть
Blue Cross NC

Старший аналитик договоров с медицинскими организациями в Blue Cross NC (гибридный формат)

Blue Cross NC

Разрабатывать и согласовывать стратегии возмещения расходов медицинским организациям для Blue Cross NC. Курировать договоры с медицинскими сетями, инициативы по качеству и отношения с поставщиками медицинских услуг.

Открыть
Camping World

Младший аналитик по вознаграждениям

Camping World

Участвуйте в программах вознаграждения, работе с данными Workday и аудите расчёта зарплаты в команде Total Rewards компании Camping World в Линкольншире, штат Иллинойс. Гибридный формат работы охватывает район Линкольншира и Чикаго.

Открыть
Superlanet

Аналитик Epic по управлению медицинской информацией

Superlanet

Настраивайте и совершенствуйте приложения Epic для управления медицинской информацией для медицинской организации в Техасе. Поддерживайте медицинскую документацию, предоставление информации, кодирование, соблюдение требований и целостность документации.

Открыть