CrowdStrike 是一家成立于 2011 年的网络安全与软件即服务（SaaS）公司，开发用于保护终端、身份、网络和云环境的云端工具。其 Falcon 平台将人工智能与实时可见性、威胁检测和响应能力相结合，帮助组织识别并阻止复杂的网络攻击。CrowdStrike 的业务涵盖网络安全、托管检测与响应以及应用型人工智能，为希望加强系统和数据安全的企业提供支持。
CrowdStrike Falcon Complete 高级分析师
CrowdStrike Falcon Complete 团队的高级网络安全分析师职位，负责告警监控、事件调查、恶意软件分析和远程威胁处置。 该职位还包括指导分析师，以及强化检测与响应流程。
描述
- 监控安全活动并对告警进行详细分析
- 在 Windows、macOS 和 Linux 环境中执行事件处理程序
- 使用适当的调查技术分析恶意软件
- 远程处置恶意软件及其他恶意活动
- 建立并完善事件检测、分诊和对策执行流程
- 向客户管理层提供清晰的书面和口头沟通、建议及调查结果
- 通过博客文章、CrowdCasts 及其他公开演讲展示行业专长
- 领导内部项目或团队
- 作为技术升级支持资源，为初级分析师提供指导
- 审查初级分析师的工作，并提供监督和质量保证
- 协助改进安全流程和操作规程
任职要求
- 在事件处理、计算机或网络取证、系统管理、恶意软件分析、事件处置、网络运营与架构，或编程与脚本编写等一个或多个领域拥有经验
- 拥有开展或管理组织级事件响应的经验，包括调查高级持续性威胁、有组织犯罪和黑客行动主义者等针对性威胁
- 在事件响应调查中使用取证分析工具，以确定入侵范围和影响程度
- 了解系统内部机制，能够实施和执行对策及修复措施
- 掌握网络协议和网络分析工具，并能够解读相关网络日志
- 能够开展静态和动态恶意软件分析
- 深入理解针对性攻击，并能够制定量身定制的战术和战略修复计划
- 具备扎实的安全网络架构知识和网络运营经验
- 具备使用 PowerShell、C、C#、VB、Python、Perl、Ruby on Rails 和 .NET 进行编程的经验
- 拥有相关或所列领域的 BA、BS、MA 或 MS 学位
- 至少持有一项相关安全认证
- 具备出色的口头和书面沟通能力
- 具备出色的问题解决能力
- 拥有 macOS、Windows 和 Unix 操作系统的丰富经验
- 能够以富有成效且专业的方式管理高压情境
- 具备出色的时间管理和多任务处理能力
福利待遇
- 薪酬和股权奖励与市场领先水平相匹配
- 提供支持身心健康的全面项目
- 具有竞争力的休假额度和节假日安排，支持员工休息
- 带薪育儿和收养假
- 面向不同职位和经验阶段提供职业发展机会
- 员工网络、当地社区团体和志愿者机会，支持员工建立联系
- 办公环境配备丰富设施，并拥有活跃的职场文化
- 全球各地办公地点均获 Great Place to Work™ 认证
