Detection Engineer, Falcon Complete (Remote)

Команда Falcon Complete Detection Engineering (FCDE) создаёт и поддерживает набор правил обнаружения NG-SIEM, на котором строится услуга управляемого обнаружения и реагирования CrowdStrike (managed detection and response). Команда разрабатывает высокоточные детекции на основе данных об угрозах (threat intelligence) и реальных наблюдений, включая быстрое реагирование на zero-day уязвимости и новые угрозы, а также закрывает пробелы в обнаружении по широкому спектру сторонних источников данных, в которых всё чаще действуют злоумышленники. FCDE также создаёт и совершенствует инструменты на базе ИИ, чтобы повысить скорость и точность разработки детекций в большом масштабе. Инженеры взаимодействуют на всём протяжении конвейера — от приёма и парсинга данных до реагирования и автоматизации — чтобы повысить эффективность первичного анализа (triage) и ускорить пресечение угроз.

• Проводить исследование угроз и threat hunting, чтобы выявлять новые тактики, техники и процедуры (TTPs) и создавать детекции, используя подход, основанный на разведданных об угрозах
• Разрабатывать, тестировать и внедрять практичные высокоточные правила обнаружения CrowdStrike Next-Gen SIEM, чтобы обеспечить работу команды Managed Detection and Response мирового уровня
• Проводить код-ревью и тестирование, чтобы правила соответствовали нашим ожиданиям по качеству и производительности до внедрения в большом масштабе
• Применять лучшие практики и принципы CI/CD для развёртывания детекций как кода
• Вносить вклад в экосистему разработки детекций на базе ИИ и использовать её, включая инструменты с поддержкой LLM и кодовых агентов, чтобы ускорять исследование угроз, разработку правил и автоматизацию рабочих процессов обнаружения
• Сотрудничать с архитекторами SIEM в разработке и определении лучших практик парсинга и нормализации данных к единой схеме событий
• Создавать и поддерживать утилиты и инструменты, которые позволяют команде управляемых сервисов работать эффективно и в большом масштабе
• Разрабатывать и поддерживать процессы и документацию
• Участвовать в ротации дежурств Detection Engineer handler on-call

Успешные кандидаты обладают опытом во многих из следующих областей:

• 3+ года опыта работы detection engineer, security engineer, security analyst, threat intelligence analyst или в смежной области
• Знание актуальных киберугроз и способов их обнаружения с помощью SIEM и соответствующих технологий
• Профильные отраслевые сертификации (например, GCFA, GCDA, GCIH и др.)
• Опыт анализа больших наборов данных от разных вендоров и технологий
• Опыт работы с решениями SIEM (LogScale, Splunk, SumoLogic, Sentinel, QRadar, LogRhythm и др.)
• Любознательность, самомотивация и высокие стандарты к собственной работе
• Подтверждённый опыт использования технологий ИИ для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Знакомство с большими языковыми моделями (LLMs) и ИИ-агентами для написания кода; практический опыт интеграции или создания рабочих процессов с поддержкой LLM будет плюсом
• Опыт работы с Python или другими скриптовыми языками настоятельно приветствуется

• Лидирующие на рынке компенсация и награды в виде акций
• Комплексные программы физического и психического благополучия
• Конкурентные отпуска и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по месту проживания и возможности волонтёрства для налаживания связей
• Живая офисная культура с удобствами мирового уровня
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с инвалидностью в рамках нашей программы позитивных действий (affirmative action).