Intelligence Intern - Summer 2027

CrowdStrike Counter Adversary Operations, ключевое подразделение CrowdStrike, ищет мотивированного реверс-инженера с отличными техническими навыками для исследования операций государственных злоумышленников, применяемых в целевых вторжениях. Наша Technical Analysis Cell (TAC) находится на переднем крае миссии CrowdStrike против злоумышленников, спонсируемых государствами, и криминальных группировок. Мы сочетаем анализ разведданных с глубоким реверс-инжинирингом и анализом вредоносного кода, а также создаём и используем системы автоматизации, чтобы предоставлять практически применимые индикаторы и оперативные аналитические выводы. Эта узкоспециализированная техническая позиция в команде TAC Targeted Intrusion играет важную роль в проведении исследований, расширении нашего охвата глобального ландшафта угроз, вкладе в непрерывное отслеживание целевых вторжений и злоумышленников на уровне государств и, в конечном итоге, в подготовке готовых разведывательных продуктов, которые дают клиентам преимущество при принятии решений.

Технический анализ:

• Обнаруживать, исследовать и отслеживать сложные кибервторжения и документировать результаты.
• Углублять понимание инструментов и вредоносного ПО, используемых при вторжениях, с помощью реверс-инжиниринга.
• Разрабатывать инструменты, помогающие автоматизировать задачи реверс-инжиниринга вредоносного ПО и отслеживание групп злоумышленников.
• Создавать сигнатуры на уровне хоста и сети, подходящие для масштабного поиска, обнаружения и отслеживания угроз.

Подготовка разведывательных отчётов:

• Готовить качественные отчёты по киберразведке для читателей любого уровня, включая практические рекомендации по снижению рисков и обнаружению угроз.
• Взаимодействовать с разными командами, чтобы информировать различные подразделения CrowdStrike Intelligence и за его пределами об интересующей активности, координировать отслеживание злоумышленников и кампаний, а также поддерживать команды, которые разрабатывают стратегии снижения рисков и реагируют на инциденты.

• Вы действующий студент университета по направлению «Информатика», «Кибербезопасность» или смежному и учитесь на предпоследнем курсе (выпуск 2028 года), например: второй курс трёхлетней программы бакалавриата;
• третий курс четырёхлетней программы с годом работы в индустрии («sandwich»); или
• третий курс четырёхлетней интегрированной программы магистратуры.
• Вы должны иметь право работать в Великобритании или Германии.
• Знание инструментов реверс-инжиниринга (дизассемблеры, декомпиляторы, отладчики) и процессов (распаковка вредоносного ПО, восстановление логики кода и т. д.), а также постоянный интерес и умение осваивать новые методы самостоятельно.
• Знание языков программирования и скриптовых языков, в частности Python.
• Умение точно излагать сложные технические и нетехнические концепции в письменных, устных и графических материалах.
• Сильные навыки решения проблем.
• Умение продемонстрировать сильные навыки сотрудничества, хорошо работая с другими стажёрами и сотрудниками ради достижения нашей миссии.
• Подтверждённый опыт использования AI-технологий для улучшения процесса принятия решений, оптимизации рабочих процессов, повышения эффективности и достижения бизнес-результатов.

• Умение интерпретировать необработанные сетевые данные и разрабатывать сетевые сигнатуры, а также собственные декодеры протоколов и инструменты расшифровки.
• Знакомство с целевыми вторжениями и отслеживанием злоумышленников, управляемых государствами.
• Опыт работы в сфере разведки будет плюсом.

• Лидирующие на рынке компенсация и опционы (equity)
• Оплачиваемые праздничные дни (включая выходной в день рождения) и софинансирование 401k (где применимо)
• Возможности профессионального развития, включая воркшопы, технические доклады и Executive Speaker Series
• Закреплённые наставники из разных подразделений компании для постоянной поддержки и обратной связи
• Участие в инициативах всей компании, включая FalconFIT, Wellness Programs и Employee Assistance Program
• Employee Networks, территориальные группы по месту проживания и волонтёрские возможности для налаживания связей
• Яркая культура офиса и удобства мирового уровня
• Ответственность за значимые проекты, которые двигают компанию вперёд
• Great Place to Work Certified™ по всему миру

CrowdStrike с гордостью является работодателем равных возможностей. Мы стремимся развивать культуру принадлежности, в которой каждого ценят таким, какой он есть, и дают возможность добиваться успеха. Мы поддерживаем ветеранов и людей с инвалидностью в рамках нашей программы позитивных действий (affirmative action).