Lead Incident Response Consultant — AI-Driven Security

CrowdStrike Inc.; United States; Remote; USD 140,000 - 210,000; Full time

Benefits offered by this job

Market-leading compensation

Wellness programs

Competitive vacation

Parental and adoption leaves

Professional development

Employee networks and volunteering

Vibrant office culture

Great Place to Work Certified

Job summary

CrowdStrike Inc. приглашает опытного консультанта по реагированию на инциденты присоединиться к глобальной команде. Вы будете руководить реакцией на инциденты, разрабатывать новые методы поиска угроз и проводить расследования в больших данных.

Требуется опыт руководства, знание форензики сетей и серверов, умение формулировать выводы для клиентов. Компания предлагает гибридный формат, конкурентное вознаграждение и развитие.

Qualifications

• Опыт руководства командами в матричной консалтинговой среде.
• Опыт реагирования на инциденты: расследование целевых угроз.
• Опыт компьютерной судебной экспертизы и анализа сетевых следов.
• Умение писать отчеты и коммуницировать результаты руководству и клиентам.
• Знание облачных платформ (AWS/Azure/GCP) в контексте IR.

Responsibilities

• Вести цепочки реагирования на инциденты.
• Разрабатывать новые методы поиска угроз в больших наборах данных.
• Проводить расследования вторжений совместно с внешним советом.
• Выполнять форензик на хостах и по сети для Windows, macOS и Linux.
• Проводить базовый анализ вредоносного ПО.
• Готовить качественные отчеты и презентации для руководителей клиентов, регуляторов и юристов.
• Демонстрировать лидерство в отрасли через блоги, CrowdCasts и доклады.

Skills

Leadership

Incident Response

Forensic Analysis

Network Analysis

Reverse Engineering

Remediation

Cloud IR

Communication Skills

AI in IR

Project Management

Education

BA/BS in Computer Science or related field

Tools

Bro/Zeek

Suricata

Forensic tools

Job description

CrowdStrike Inc. приглашает опытного консультанта по реагированию на инциденты присоединиться к глобальной команде. Вы будете руководить реакцией на инциденты, разрабатывать новые методы поиска угроз и проводить расследования в больших данных.

Требуется опыт руководства, знание форензики сетей и серверов, умение формулировать выводы для клиентов. Компания предлагает гибридный формат, конкурентное вознаграждение и развитие.