Engineer II - Vulnerability Detection

Эта роль потребует твердого понимания домена IOT ICS. Кандидат будет разбираться в модели Purdue, активах, их критичности и данных, относящихся к безопасности и их источникам, чтобы обеспечить точную видимость активов и уязвимостей. Это включает понимание домена, систем и программного обеспечения, таких как SCADA‑серверы, HMI, EW, DCS, а также того, как противники могут эксплуатировать эти ресурсы для достижения своих целей. Человек будет обязан идентифицировать источники данных, собирать данные, анализировать их, определять их критичность и также автоматизировать простые задачи. Он также будет отвечать за устранение проблем с текущими данными и внесение улучшений.

• Идентифицировать, оценивать и подключать источники данных уязвимостей, относящиеся к OT/IoT‑поставщикам и устройствам, оценивая их надёжность, своевременность и качество охвата.
• Мониторить разведку угроз и раскрытия уязвимостей для информирования приоритизации контента.
• Обрабатывать и устранять эскалации от клиентов, проверяя качество контента и информируя о улучшениях продукта.
• Поддерживать структурированный инвентарь устройств и приоритизировать возможности расширения на основе потребностей клиентов и рынка.
• Выявлять узкие места в конвейере и предлагать улучшения процессов для повышения качества и доставки контента.
• Участвовать в разработке KPI и отслеживании базовых метрик производительности конвейера и охвата контента.
• Осуществлять проверки состояния и контроль качества по всему конвейеру контента уязвимостей.
• Устанавливать и поддерживать график мониторинга новых раскрытий CVE в отношении поддерживаемого инвентаря устройств, триажировать и направлять находки соответствующим образом.
• Взаимодействовать с клиентами в POV и бета‑программах для улучшения возможностей платформы.
• Сотрудничать с экспертами по безопасности для разработки контента обнаружения, ориентированного на активность противников в промышленных средах.
• Использовать генеративные AI‑инструменты для ускорения анализа уязвимостей, разработки proof‑of‑concept и создания правил обнаружения, при этом поддерживая человеческий контроль для валидации и точности обнаружения.
• Проектировать и внедрять рабочие процессы AI‑агентов для автоматизации многошаговых процессов валидации уязвимостей (например, обнаружение, анализ, приоритизация, рекомендации по исправлению), обеспечивая проверку человеком в критических случаях и снижая количество ложных срабатываний.
• Другие проекты по назначению

• 3–7 лет практического опыта в области OT/IoT‑безопасности, исследования уязвимостей или смежных технических дисциплин
• Go (Golang) — разработка бэкенда/облачных сервисов.
• Навыки поиска — облачный поиск (OpenSearch/Elastic search), сложные запросы, агрегации и корреляция данных в масштабных наборах данных.
• Корреляция данных — объединение разнородных телеметрических данных из нескольких источников в единые записи активов.
• Идентификация и отпечатки устройств/активов — комбинирование разных источников данных для точного создания отпечатков активов.
• Владение инструментами анализа пакетов, такими как Wireshark, Zeek или Scapy; опыт написания пользовательских диссекаторов или парсеров для OT‑протоколов.
• Опыт работы в OT‑средах или их поддержки, включая знакомство с SCADA, DCS, HMI или другими системами уровня L2/L3 модели Purdue и их аспектами безопасности.
• Навыки программирования/скриптинга для автоматизации задач, обработки данных и инструментов конвейера. Требуются Python или Go; дополнительные языки приветствуются.
• Практические знания архитектуры сетей IoT/ICS/OT и уникальных проблем безопасности операционных сред.
• Знание протоколов ICS/OT, таких как Modbus, DNP3, ENIP и аналогичных.
• Исследовательский настрой, ориентированный на любопытство, способный идентифицировать и оценивать релевантную разведку угроз, раскрытия уязвимостей и активность противников в домене ICS/OT.
• Способность эффективно общаться, сотрудничать и работать в глобально распределённой команде, с клиентами и партнёрами.

• Лидер рынка в области компенсаций и акций
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому признаку и волонтёрские возможности для налаживания связей
• Яркая офисная культура с мировыми удобствами
• Сертификация Great Place to Work Certified™ по всему миру
• CrowdStrike гордится тем, что является работодателем с равными возможностями. Мы привержены развитию культуры принадлежности, где каждый ценится за то, кто он есть, и имеет возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями через нашу программу позитивных действий.
• CrowdStrike обязуется предоставлять равные возможности трудоустройства всем сотрудникам и соискателям. Компания не дискриминирует в трудоустройстве или практиках на основе расы, цвета кожи, вероисповедания, этнической принадлежности, религии, пола (включая беременность или связанные с ней медицинские состояния), сексуальной ориентации, гендерной идентичности, семейного или брачного статуса, статуса ветерана, возраста, национального происхождения, предков, физических ограничений (включая ВИЧ и СПИД), психических ограничений, медицинского состояния, генетической информации, членства или участия в местных комиссиях по правам человека, статуса в отношении государственной помощи или любого другого признака, защищённого законом.