分析师 I,Falcon Complete(英国远程)
使用 CrowdStrike 平台监控并调查客户在 Windows、Mac 和 Linux 上的网络安全警报。分析恶意软件、远程修复恶意活动,并支持实时事件响应。
描述
- 使用 CrowdStrike 平台深入监控和调查安全警报
- 在 Windows、Mac 和 Linux 环境中执行事件处理流程
- 开展恶意软件分析
- 远程修复恶意软件及其他恶意活动
- 改进事件检测、分诊和反制措施流程
- 为客户管理层准备清晰的书面和口头沟通内容、建议及调查结果
- 通过博客文章、CrowdCasts 及其他公开演讲活动分享安全专业知识
- 协助推进安全流程和规程
- 通过 CrowdStrike 虚拟安全运营中心实时检测和响应事件
任职要求
- 具备事件处理经验,包括领导或管理事件响应,以及调查高级持续性威胁、有组织犯罪和黑客行动主义活动等有针对性的威胁
- 具备计算机取证经验,并熟悉事件响应调查中使用的多种取证分析工具
- 了解系统内部原理和系统管理
- 能够开展静态和动态恶意软件分析
- 深入了解有针对性的攻击,并能够制定量身定制的战术和战略修复计划
- 具备 PowerShell、C、C#、VB、Python、Perl、Ruby on Rails 和 .NET 编程或脚本经验
- 至少持有一项相关安全认证
- 具备出色的口头和书面沟通能力
- 具备出色的问题解决能力
- 拥有丰富的 Mac OS、Windows 和 Unix 操作系统经验
- 能够以富有成效且专业的方式处理高压情境
- 具备出色的时间管理和多任务处理能力
- 拥有相关列举领域的学士或硕士学位,或具备同等相关工作经验
- 能够证明使用 AI 技术改善决策、简化工作流程和过程、提高效率并推动业务成果
福利待遇
- 来自成熟市场领导者的具有竞争力的薪酬和股权奖励
- 全面的身心健康计划
- 具有竞争力的休假和节假日安排
- 带薪育儿假和收养假
- 面向各级别和岗位的职业发展机会
- 员工网络、地理邻里小组及志愿服务机会
- 配备高品质设施的活跃办公文化
- 全球办公场所均获 Great Place to Work Certified™ 认证
