Cybersecurity Incident Response Lead

CrowdStrike Inc.; United States; Remote; USD 150,000 - 230,000; Full time

Benefits offered by this job

Конкурентная компенсация и акции

Комплексные программы благосостояния

Гибкий отпуск и праздничные дни

Оплата декретного отпуска и усыновлен.

Профессиональное развитие для всех

Сетевые сообщества сотрудников и волон

Job summary

CrowdStrike ищет высокомотивированного технического консультанта по кибербезопасности с опытом ведения инцидент-ответов и анализа цифровых следов. Ваша роль — руководить IR-деятельностью, разрабатывать стратегии и обеспечивать техническую экспертизу для клиентов по всему миру. Ожидается знание облачных сред, сетевых анализов и отчетности руководству. В команде ценятся инициативность и способность обучаться.

Qualifications

• Опыт проведения или руководства расследованиями инцидентов.
• Опыт кибер-Forensic анализа при инцидентах.
• Знания сетевых протоколов и инструментов анализа сетевых логов.
• Навыки распознавания вредоносного ПО и его особенностей.
• Умение разрабатывать тактические и стратегические планы remediation.
• Понимание архитектуры безопасной сети и операций.
• Опыт работы в облачных средах (AWS/Azure/GCP).
• Умение ясно коммуницировать рекомендации клиентам и внутренним командам.
• Готовность к росту технических и soft skills.
• Сильные навыки управления проектами.
• Опыт применения ИИ для повышения эффективности.
• Подтвержденный вклад в IR-отрасли.

Responsibilities

• Ведущая роль на инцидент-реалити расследованиях.
• Разработка методов охоты на злоумышленников в больших датасетах.
• Работа с внешними консультантами по расследованию вторжений.
• Форензика на хостах и сетях (Windows, Mac, Linux).
• Формирование качественных отчётов и рекомендаций для клиентов и регуляторов.
• Демонстрация лидерства через блог-посты, выступления и вебинары.

Skills

IR-менеджмент

Forensic-анализ

Сетевой анализ

Reverse engineering

Устойчивые планыRemediation

Облачный IR

Коммуникации с клиентами

Управление проектами

AI в безопасности

Education

GIAC GCIH

GCFA/GCFE

CISSP

CEH

OSCP/OSCE

BA/BS в CS/InfoSec/инженерия

Tools

Bro/Zeek

Suricata

Job description

CrowdStrike ищет высокомотивированного технического консультанта по кибербезопасности с опытом ведения инцидент-ответов и анализа цифровых следов. Ваша роль — руководить IR-деятельностью, разрабатывать стратегии и обеспечивать техническую экспертизу для клиентов по всему миру. Ожидается знание облачных сред, сетевых анализов и отчетности руководству. В команде ценятся инициативность и способность обучаться.