Incident Response Analyst

Verfügbarer Standort - Bengaluru

Über die Rolle

Cloudflare ist ein System, das den Globus überspannt, mit der Mission, das Internet jeden Tag sicherer und leistungsfähiger zu machen. Um diese Mission zu erfüllen, suchen wir einen talentierten Incident Response Analyst, der uns dabei hilft, unsere Cloudforce One REACT-Organisation auszubauen. In dieser Rolle werden Sie entscheidend dazu beitragen, einen proaktiven und bedrohungsintelligenzgetriebenen Ansatz zum Schutz von Cloudflare und seinen Kunden vor anspruchsvollen und sich entwickelnden Bedrohungsakteuren zu entwickeln. Als REACT Consultant werden Sie auf Sicherheitsvorfälle von Kunden in On-Premises-, Cloud- und Hybridumgebungen reagieren. Diese Position erfordert einen innovativen, selbstmotivierten und detailorientierten Problemlöser mit einer Leidenschaft für die Analyse, Verfolgung und Triagierung bösartiger Aktivitäten. Sie werden mit Kunden auf allen Ebenen – einschließlich Executive, VP, Direktor und Ingenieurebenen – zusammenarbeiten und eine integrale Rolle neben forensischen Analysten, Bedrohungsforschern, Erkennungsingenieuren und Malware-Analysten spielen, um Bedrohungen zu erkennen, zu isolieren und zu mindern.

Hauptverantwortlichkeiten

• Aktive Edge-Minderung: Sofortige defensive Maßnahmen am Cloudflare-Edge ausführen, um die Verfügbarkeit der Kunden zu schützen. Dazu gehört das Bereitstellen benutzerdefinierter WAF-Regeln, die Implementierung von L3/L4 DDoS-Shunning und die Durchführung von Echtzeit-Traffic-Filterung, um Angriffe zu neutralisieren, bevor sie den Ursprung des Kunden erreichen.
• Unterstützung des vollständigen IR-Lifecycle-Managements: Den End-to-End-Incident-Response-Prozess für Kunden unterstützen und ausführen (Untersuchung, Eindämmung, Behebung und Wiederherstellung). Technische Ergebnisse überprüfen und Sitzungen mit den Stakeholdern der Kunden koordinieren, um einen qualitativ hochwertigen Service und Lösungen sicherzustellen.
• Vorfallbehebung: Ein starkes Verständnis für gezielte Angriffe aufbauen, um maßgeschneiderte taktische und strategische Behebungspläne für kompromittierte Organisationen zu erstellen und auszuführen.

Wünschenswerte Fähigkeiten, Kenntnisse und Erfahrungen

• Bildung: Bachelor-Abschluss in Informatik, Informationssystemen, Cybersicherheit, einem verwandten technischen Bereich oder gleichwertige Schulung/praktische Erfahrung.
• Erfahrung: Über 5 Jahre Gesamterfahrung in der Cybersicherheit, einschließlich über 2 Jahre dedizierte Incident Response in OS- und Cloud-Umgebungen. Tiefgehendes Verständnis von Windows-Betriebssystemen und allgemeines Wissen über Unix, Linux und Mac-Umgebungen. Vertrautheit mit Cloud-Umgebungen (AWS, Azure, O365, Google Cloud, Cloudflare) und Cloud-IR-Methoden.
• Netzwerk- und Webangriffskenntnisse: Starkes Verständnis gängiger L3/L4/L7-Angriffsmuster, einschließlich SYN-Floods, UDP-Floods, DNS-Verstärkung, HTTP-Floods, Credential Stuffing, Scraping, API-Missbrauch, Kontenauflistung und Checkout-Missbrauch. Erfahrung mit JA3/JA4-Fingerprinting, Bot-Erkennung, Verhaltensverkehrsanalyse oder API-Missbrauchsuntersuchungen. Solides Verständnis der MITRE ATT&CK- und NIST-Cyber-Sicherheitsrahmen.
• Kommunikation: Englisch fließend, ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten mit nachgewiesener Fähigkeit, Beziehungen aufzubauen und Aufgaben, Anleitungen und komplexe technische Ergebnisse klar zu erklären.

Bonuspunkte

• Netzwerk-, Routing- und BGP-Operationen: Starkes Verständnis der Grundlagen des Internet-Routings, einschließlich BGP, Anycast, DNS, TCP/IP, GRE/IPsec-Tunneling, Routing-Richtlinien, Präfixankündigungen, Routenpropagation, RPKI, IRR, ASN-Eigentum und Konzepte des Verkehrsmanagements.
• Versiert in Python oder Golang, fähig, modulare Codes oder einfache Skripte zu schreiben, die auf einem Remote-System installiert werden können.
• Versiert in Yara und beim Schreiben von Regeln zur Erkennung ähnlicher Malware-Proben.
• Verständnis von Quellcode, Hex, Binärdateien, regulären Ausdrücken, Datenkorrelation und Analyse (wie Netzwerkfluss und Systemprotokolle).
• Praktische Erfahrung in der Malware-Analyse mit statischen, dynamischen und automatisierten Techniken, einschließlich der Fähigkeit, verschiedene Dateiformate zurückzuentwickeln und komplexe Proben zu analysieren.
• Erfahrung in der Rückentwicklung von APT-Malware mit Verständnis für gängige Infektionsvektoren, Infrastrukturaufzählung, Malware-Zuschreibung und aktuelle Evasionstaktiken.
• Vertrautheit mit Bash-Befehlszeilenanwendungen zur Durchführung statischer Analysen und zur Untersuchung von Indikatoren für Kompromittierungen (IOCs).

Cloudflare ist stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein. Wir setzen uns dafür ein, allen Menschen gleiche Beschäftigungsmöglichkeiten zu bieten und legen großen Wert auf Vielfalt und Inklusivität. Alle qualifizierten Bewerber werden unabhängig von ihrer oder einer anderen Person wahrgenommenen oder tatsächlichen Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität, Geschlechtsausdruck, sexueller Orientierung, nationaler Herkunft, Abstammung, Staatsbürgerschaft, Alter, körperlicher oder geistiger Behinderung, medizinischem Zustand, Familienpflege-Status oder einer anderen durch das Gesetz geschützten Grundlage berücksichtigt. Wir sind ein AA/Veteranen/Behinderten-Arbeitgeber. Cloudflare bietet angemessene Vorkehrungen für qualifizierte Personen mit Behinderungen. Bitte teilen Sie uns mit, wenn Sie eine angemessene Vorkehrung benötigen, um sich für einen Job zu bewerben.