Detection Engineer, Falcon Complete (Remote, CAN)

Команда Falcon Complete Detection Engineering (FCDE) создаёт и поддерживает набор правил обнаружения NG-SIEM, на котором основана возможность управляемого обнаружения и реагирования CrowdStrike. Команда разрабатывает высокоточные детекты на основе данных об угрозах (threat intelligence) и реальных наблюдений, в том числе оперативно реагирует на zero-day уязвимости и новые угрозы, закрывая пробелы в обнаружении по широкому спектру сторонних источников данных, где всё чаще действуют злоумышленники. FCDE также создаёт и совершенствует инструменты на базе AI, чтобы максимально повысить скорость и точность разработки детектов в больших масштабах. Инженеры взаимодействуют на всём протяжении конвейера — от приёма и парсинга данных до реагирования и автоматизации — чтобы повысить эффективность первичной обработки (triage) и ускорить пресечение угроз.

• Проводить исследование угроз и threat hunting, чтобы выявлять новые тактики, техники и процедуры (TTPs) и создавать детекты, используя подход, основанный на разведданных об угрозах
• Разрабатывать, тестировать и внедрять практически применимые высокоточные правила обнаружения CrowdStrike Next-Gen SIEM, чтобы обеспечить работу команды Managed Detection and Response мирового уровня
• Проводить код-ревью и тестирование, чтобы убедиться, что правила соответствуют нашим ожиданиям по качеству и производительности до внедрения в больших масштабах
• Применять лучшие практики и принципы CI/CD для развёртывания детектов как кода
• Участвовать в развитии и использовать экосистему разработки детектов на базе AI, включая инструменты с поддержкой LLM и агентов для написания кода, чтобы ускорять исследование угроз, разработку правил и автоматизацию рабочих процессов обнаружения
• Сотрудничать с архитекторами SIEM в разработке и определении лучших практик парсинга данных и их нормализации к общей схеме событий
• Создавать и поддерживать утилиты и инструменты, позволяющие команде управляемых сервисов работать эффективно и в больших масштабах
• Разрабатывать и поддерживать процессы и документацию
• Участвовать в дежурствах по ротации Detection Engineer handler on-call

Успешные кандидаты обладают опытом во многих из следующих областей:

• 3+ года опыта работы в качестве detection engineer, security engineer, security analyst, threat intelligence analyst или в смежной области
• Знание актуальных киберугроз и способов их обнаружения с помощью SIEM и соответствующих технологий
• Профильные отраслевые сертификаты (например, GCFA, GCDA, GCIH и др.)
• Опыт анализа больших наборов данных от различных поставщиков и технологий
• Опыт работы с решениями SIEM (LogScale, Splunk, SumoLogic, Sentinel, QRadar, LogRhythm и др.)
• Любознательность, самомотивация и высокие стандарты к собственной работе
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Знакомство с большими языковыми моделями (LLM) и AI-агентами для написания кода; практический опыт интеграции или создания рабочих процессов с поддержкой LLM будет плюсом
• Опыт работы с Python или другими скриптовыми языками — настоятельно предпочтителен

• Лидирующие на рынке компенсация и награды в виде акций
• Комплексные программы поддержки физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников (Employee Networks), территориальные группы по районам проживания и волонтёрские возможности для построения связей
• Яркая офисная культура с удобствами мирового класса
• Сертификат Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем, предоставляющим равные возможности. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают ему возможности для успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями здоровья в рамках нашей программы позитивных действий (affirmative action).

CrowdStrike стремится обеспечивать равные возможности трудоустройства для всех сотрудников и соискателей. Компания не допускает дискриминации в вопросах трудоустройства и в трудовой практике по признаку расы, цвета кожи, вероисповедания, этнической принадлежности, религии, пола (включая беременность и медицинские состояния, связанные с беременностью), сексуальной ориентации, гендерной идентичности, семейного положения или статуса, статуса ветерана, возраста, национального происхождения, происхождения предков, физической инвалидности (включая ВИЧ и СПИД), психической инвалидности, состояния здоровья, генетической информации, членства или деятельности в местной комиссии по правам человека, статуса в отношении государственной помощи или любой другой характеристики, защищённой законом. Мы принимаем все решения в сфере занятости, включая подбор, отбор, обучение, компенсацию, льготы, дисциплинарные меры, повышения, переводы, сокращения, возвращение после сокращения, увольнения и социальные/досуговые программы, на основании обоснованных требований к должности.

CrowdStrike Canada ULC стремится к равной оплате за равный труд в своей практике определения компенсации. Диапазон базовой зарплаты на этой позиции в Канаде составляет $105,000 - $145,000 CAD в год + переменная/премиальная часть + акции + льготы. Зарплата кандидата определяется различными факторами, включая, помимо прочего, соответствующий опыт работы, навыки, сертификаты и местоположение.