Associate Security Engineer (Remote)

CrowdStrike ищет Associate Security Engineer для присоединения к команде Threat Intelligence & Detection Engineering (TIDE). Команда TIDE разрабатывает детекции для защиты инфраструктуры CrowdStrike, поддерживая наш конвейер детекций, инструменты и процессы. На этой позиции вы будете помогать мониторить, настраивать и поддерживать наши возможности детекции, обучаясь у опытных инженеров команды.

• Помогать в написании, тестировании и настройке базовых security detections под руководством старших инженеров.
• Триажировать оповещения детекций, анализировать журналы событий и помогать выявлять потенциальные проблемы безопасности в данных хостов и сети.
• Поддерживать членов команды в создании простых скриптов и автоматизированных рабочих процессов для упрощения обработки оповещений.
• Документировать правила детекций, процессы команды и операционные рабочие процессы ясно.

• 3-5 лет опыта в Security Engineering, SOC Analysis, Incident Response или смежной технической роли (учёт стажировок или лабораторного опыта).
• В связи с требованиями соответствия федеральному правительству и инфраструктуре GovCloud, кандидаты должны быть гражданами США или постоянными резидентами США.
• Базовое знакомство с SIEM или инструментами анализа журналов (например, LogScale, Splunk, Kibana, Elastic).
• Основы понимания общих техник атак, сетевого трафика и артефактов на хосте.
• Базовое владение Python, PowerShell, GoLang или другим скриптовым языком.
• Понимание основных операционных систем (Windows, MacOS, Linux) и фундаментальных сетевых концепций (TCP/IP, DNS, HTTP).
• Знакомство с основами веб-безопасности (например, OWASP Top 10, SSL/TLS, общие уязвимости веба).
• Сильное желание учиться, задавать вопросы и адаптироваться в быстро меняющейся среде.
• Сильные навыки письменной коммуникации и внимание к деталям.
• B.S. в Computer Science, Cybersecurity, Information Technology или эквивалентный практический опыт (например, буткемпы, самостоятельные проекты, CTF).

• Начальные сертификаты в области безопасности (например, CompTIA Security+, Network+, eJPT, GSEC).
• Активное участие в CTF (Catch The Flag), домашние лабораторные проекты или open-source инструменты безопасности.
• Базовое знакомство с облачными средами (AWS, Azure, GCP) или концепциями контейнеров (Docker).

• Лидер рынка в компенсациях и акционерных наградах.
• Комплексные программы физического и психического благополучия.
• Конкурентный отпуск и праздничные дни для восстановления сил.
• Оплачиваемый декретный и отпуск по усыновлению.
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли.
• Сети сотрудников, группы по географическому соседству и волонтёрские возможности для налаживания связей.
• Яркая офисная культура с мировыми удобствами.
• Сертификат Great Place to Work Certified™ по всему миру.
• Базовый диапазон зарплаты для этой позиции для всех кандидатов из США составляет $70,000 - $95,000 в год, с правом на бонусы, гранты акций и комплексный пакет льгот, включающий медицинскую страховку, 401k и оплачиваемый отпуск.