Product Security Engineer, Vulnerability Intelligence

Помогите нам защитить CrowdStrike и его клиентов от самых продвинутых угроз! Команда Product Security в CrowdStrike ломает стереотипы традиционной внутренней безопасности и сосредотачивается на активных угрозах продуктам CrowdStrike. Как Product Security Engineer в команде Vulnerability Intelligence, вы будете отслеживать новые уязвимости, развертывать крупномасштабные системы безопасности/мониторинга для видимости активов, использовать и предоставлять обратную связь по последним функциям платформы Falcon и создавать инструменты для решения сложных задач безопасности.

• Анализировать новые уязвимости, оценивать их эксплуатируемость и бизнес‑риски, а также рекомендовать приоритетные стратегии исправления
• Проводить анализ риска экспозиции уязвимостей и разрабатывать основанные на данных рамки приоритизации, согласованные с уровнем бизнес‑риска
• Внедрять и контролировать инструменты для обнаружения и мониторинга активов в нескольких облаках и дата‑центрах
• Разрабатывать и поддерживать KPI управления уязвимостями и сообщать о состоянии безопасности техническим и исполнительным заинтересованным сторонам
• Использовать новейшие функции Falcon для улучшения состояния безопасности и предоставлять прямую обратную связь командам продукта

• Гражданство США или постоянное резидентство с работой исключительно из США
• 5-7+ лет соответствующего опыта в роли безопасности, внедряя и поддерживая системы безопасности
• Способность успешно работать в условиях высокой независимости
• Умение исследовать CVE, оценивать доступность эксплойтов и использовать разведданные угроз для понимания реального воздействия уязвимости за пределами опубликованных оценок тяжести
• Сильные навыки скриптинга/разработки на одном или нескольких распространённых языках скриптов, таких как Python, Golang, Ruby/Chef и т.д. Доказанный опыт использования AI‑технологий для улучшения принятия решений, оптимизации рабочих процессов и повышения эффективности с целью достижения бизнес‑результатов.
• Доказанная способность сотрудничать с инженерными, продуктовыми и руководящими командами для согласования сроков исправления и коммуникации риска в бизнес‑контексте
• Опыт работы с Linux и/или другими Unix‑подобными системами, облачными платформами (GCP) и высоко конкурентными системами

• Опыт работы с Kubernetes и контейнеризованными приложениями
• Опыт взаимодействия с разработчиками по вопросам воздействия уязвимостей и их исправления
• Практический опыт работы с платформой Falcon
• Опыт оценки рисков цепочки поставок программного обеспечения, уязвимостей открытого кода и сторонних зависимостей для принятия решений о приоритетах на основе риска

• Лидер рынка в области компенсаций и акций
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый декретный и отпуск по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому соседству и волонтёрские возможности для налаживания связей
• Яркая офисная культура с мировыми удобствами
• Сертификат Great Place to Work Certified™ по всему миру
• CrowdStrike гордится тем, что является работодателем с равными возможностями. Мы привержены развитию культуры принадлежности, где каждый ценится за то, кто он есть, и имеет возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями через нашу программу позитивных действий.
• Диапазон базовой зарплаты для этой позиции для всех кандидатов из США составляет $120,000 - $180,000 в год, с возможностью получения бонусов, грантов акций и всеобъемлющего пакета льгот, включающего медицинскую страховку, 401k и оплачиваемый отпуск.