Ny tjänst: CrowdStrike söker Sr. Consultant, Incident Response (Remote, DEU) i Greater Gothenburg Metropolitan Area – det här söker arbetsgivaren
CrowdStrike söker en Sr. Consultant, Incident Response (Remote, DEU), med placering angiven som Greater Gothenburg Metropolitan Area. Rollen ligger inom CrowdStrikes serviceteam och fokuserar på incidenthantering och tekniska utredningar kopplade till avancerade angrepp. Enligt annonsen handlar uppdragen om allt från incident response-utredningar till forensik, enklare malwareanalys och rapportering till kunder.
Arbetsformen anges som remote i rolltiteln. Samtidigt beskriver annonsen att resor kan förekomma för kunduppdrag och interna möten. Exakt omfattning, anställningsform och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen kombinerar tekniskt arbete med konsult- och projektledningsinslag. Enligt annonsen ingår bland annat att:
- Arbeta i incident response-engagemang som både analytiker och projektledare.
- Utveckla och använda metoder för att “jaga” angripare (threat hunting) i stora datamängder.
- Genomföra intrångsutredningar under ledning av extern juridisk rådgivare (outside counsel) i ärenden med sekretess/privilegium.
- Utföra host- och/eller nätverksbaserad forensik på Windows, Mac och Linux.
- Genomföra grundläggande malwareanalys.
- Ta fram skriftliga och muntliga rapporter, presentationer, rekommendationer och fynd för nyckelintressenter på engelska och tyska.
- Bidra med “thought leadership” via exempelvis blogginlägg, CrowdCasts och andra publika framträdanden.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver både erfarenhetsområden och generella kvalifikationer för rollen.
Krav
- Flytande engelska och tyska.
- Bas i EMEA (idealiskt Österrike, Schweiz eller Tyskland, enligt annonsen).
- Förmåga att genomföra tekniska uppgifter utan handledning.
- Starka projektledningsförmågor.
- Förmåga att kommunicera fynd och rekommendationer till både ledningsnivå och tekniska mottagare samt samverka med interna team.
- Reseberedskap inom EU, UK och USA för teammöten och interna event samt kundnärvaro vid incident response vid behov (annonsen anger att detta sannolikt sker 1–2 gånger per år och kan kräva kort varsel).
Erfarenhet som efterfrågas (enligt annonsen: “en eller flera av följande områden”)
- Projektledning i en matrisstyrd konsultmiljö.
- Incident response: erfarenhet av att genomföra eller leda incidentutredningar, inklusive riktade hot såsom e-crime och nation-state-aktivitet.
- IT-forensik: vana av att använda olika forensiska verktyg för att bedöma omfattning och påverkan av en kompromettering.
- Incident remediation: kunna ta fram anpassade taktiska och strategiska åtgärdsplaner efter intrång.
- Nätverk: förståelse för säker nätverksarkitektur samt erfarenhet av nätverksdrift.
- Cloud incident response: kunskap om metodik för incidenthantering i AWS, Azure och/eller GCP.
Utbildning
Annonsen anger examen (BA/BS eller MA/MS) inom exempelvis datavetenskap, datateknik, matematik, informationssäkerhet/Information Assurance, informationssäkerhetsledning, intelligence studies eller cybersäkerhet (inklusive policy). Kandidater utan examen kan enligt annonsen ändå beaktas om de har relevant arbetslivserfarenhet och/eller utbildning.
Erfarenhetsnivå
- Senior Consultant: “substantial industry experience” (betydande branscherfarenhet).
- Consultant: minst 3 års professionell erfarenhet.
Vilken typ av säkerhetsroll är det?
Det här är en tydlig cybersäkerhets- och IT-säkerhetsroll med fokus på incidenthantering (Incident Response), digital forensik och åtgärdsplanering efter intrång. Utifrån annonsen handlar det om att utreda och hantera intrång och avancerade attacker, inklusive arbete över flera plattformar (Windows, Mac, Linux) och molnmiljöer (AWS, Azure, GCP).
Att arbetet kan ske “under the direction of outside counsel” pekar också på en konsultroll där utredningar ibland genomförs i en kontext där juridik och hantering av känslig information är central. Annonsen nämner dock inte specifika regelverk eller säkerhetsskydd.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på incident response-utredningar du genomfört eller lett, gärna med tydlig roll (analytiker/projektledare) och leveranser.
- Erfarenhet av host- och nätverksforensik samt vilka typer av verktyg och arbetssätt du använt för att avgränsa intrång och fastställa “scope”.
- Hur du tar fram remediation-planer: både snabba, taktiska åtgärder och mer strategiska förbättringar efter incident.
- Om du arbetat med cloud incident response (AWS/Azure/GCP): beskriv metodik och lärdomar från skarpa incidenter.
- Din förmåga att kommunicera till olika målgrupper: exempel på rapporter/presentationer till ledning och tekniska team, och att du kan göra det på både engelska och tyska (som annonsen kräver).
- Projektledning i konsultmiljö: hur du planerar, driver och följer upp aktiviteter i en matrisorganisation, särskilt under tidspress vid incidenter.
- Eventuella publika bidrag som stödjer “thought leadership”, exempelvis blogginlägg, föredrag eller liknande (om du har det).
Så söker du tjänsten
Annonsen beskriver inte i detalj vilken ansökningsväg som används (t.ex. specifik länk eller portal) och det framgår inte heller något sista ansökningsdatum. Däremot anges en kontaktväg för kandidater som behöver stöd i ansökningsprocessen eller vill begära anpassning: [email protected].
Sammanfattningsvis signalerar annonsen ett fortsatt starkt behov av senior kompetens inom incidenthantering, digital forensik och molnrelaterad IR – samt konsulter som kan kombinera tekniskt djup med projektledning och tydlig rapportering till både tekniska och exekutiva mottagare.
