CrowdStrike 是一家成立于 2011 年的网络安全与软件即服务（SaaS）公司，开发用于保护终端、身份、网络和云环境的云端工具。其 Falcon 平台将人工智能与实时可见性、威胁检测和响应能力相结合，帮助组织识别并阻止复杂的网络攻击。CrowdStrike 的业务涵盖网络安全、托管检测与响应以及应用型人工智能，为希望加强系统和数据安全的企业提供支持。
Falcon Complete 网络安全分析师 I
在 CrowdStrike 虚拟安全运营中心调查并响应安全威胁。处理涉及终端、身份、电子邮件和云环境的安全事件。
描述
- 担任客户的主要联络人，进行清晰、专业的沟通。
- 通过书面和口头方式向客户及内部团队分享调查发现、建议和进展。
- 对终端、身份、电子邮件和云系统中的警报进行分级、调查并响应。
- 审查 EDR 遥测数据、日志和取证证据，以确定受损范围并指导修复。
- 调查可疑的 Microsoft 365 活动，包括商业电子邮件入侵和中间人攻击。
- 遏制威胁，并为客户提供切实可行的响应指导。
- 改进事件检测流程并实施应对措施。
- 通过 CrowdStrike 虚拟安全运营中心帮助组织抵御高级攻击者。
任职要求
- 居住在太平洋时区或山区时区。
- 接受过事件响应培训，或具备相关基础知识。
- 了解常见攻击途径以及威胁行为者的策略、技术和流程，包括 MITRE ATT&CK 框架。
- 了解 Windows、Mac 和 Linux 系统，包括 Windows 文件系统、注册表、计划任务和运行中的进程。
- 具备网络管理经验，能够排查连接和身份验证问题。
- 了解从小型到大型网络的 IT 架构。
- 了解网络协议、分析工具及相关网络日志。
- 熟悉 Okta、Microsoft Entra ID 和 Active Directory 等身份与访问管理工具。
- 熟悉 Microsoft 365 安全问题，包括商业电子邮件入侵和中间人钓鱼攻击。
- 具备云平台、网络设备、身份提供商、电子邮件服务和企业系统日志的基础知识。
- 了解针对性攻击，并能参与修复工作。
- 深入理解安全网络架构，并具备网络运营经验。
- 具备 Python、PowerShell 或 Bash 相关经验或课程学习经历。
- 有使用人工智能技术的经验，或表现出对其浓厚兴趣。
- 曾使用人工智能改善决策、简化工作流程、提高效率并支持业务成果。
- 能够独立完成技术工作。
- 积极提升技术和人际交往技能。
- 具备出色的故障排查能力。
- 积极融入职场并保持建设性的态度。
- 愿意每周工作四个 10 小时班次，其中包括一天周末班。
- 愿意按照包含现场办公的混合办公安排工作。
- 拥有指定技术或相关领域的学士或硕士学位；相关工作经验或培训可能可替代学位要求。
- 如有要求，愿意在任职期间定期接受并通过酒精或药物检测。
福利待遇
- 提供具有市场竞争力的薪酬和股权奖励。
- 支持身心健康的项目。
- 具有竞争力的休假和节假日安排。
- 带薪育儿假和收养假。
- 面向各级别和各类岗位的职业发展机会。
- 员工社群、本地社区团体和志愿活动。
- 配备优质设施的办公环境。
- 符合奖金资格。
- 股权授予。
- 健康保险。
- 401(k) 退休计划。
- 带薪休假。
