Security Engineer (Hybrid, Bucharest)

Команда Threat Intelligence and Detection Engineering (TIDE) ищет Security Engineer для проектирования и создания автоматизации, инструментов и инженерных возможностей, которые улучшают внутренние операции безопасности CrowdStrike.

В рамках внутренней команды Cyber Security Incident Response Team (CSIRT) CrowdStrike, TIDE тесно сотрудничает с Incident Response Operations, чтобы обеспечить реагирующих необходимыми детекциями, данными, инструментами, автоматизацией и инфраструктурой для быстрого обнаружения, расследования и реагирования на угрозы безопасности.

В этой роли вы будете сотрудничать с Incident Response Operations, чтобы понять операционные проблемы и разрабатывать масштабируемые решения, повышающие эффективность команды. Будь то автоматизация повторяющихся рабочих процессов, создание новых детекций, снижение количества ложных срабатываний, интеграция платформ безопасности или разработка новых возможностей реагирования, ваша работа напрямую улучшит то, как CrowdStrike обнаруживает и реагирует на угрозы в своей собственной среде.

Эта роль идеальна для инженеров с практическим опытом реагирования на инциденты, которым нравится решать операционные задачи с помощью программной инженерии, автоматизации и современных практик DevOps.

• Сотрудничать с Incident Response Operations для выявления операционных проблем и разработки масштабируемых решений.
• Автоматизировать повторяющиеся расследовательские и реагирующие рабочие процессы, чтобы сократить ручные усилия и ускорить обработку инцидентов.
• Проектировать решения, повышающие эффективность расследований, обогащающие данные безопасности и упрощающие рабочие процессы аналитиков.
• Создавать возможности, повышающие видимость, снижающие операционную нагрузку и позволяющие реагирующим сосредоточиться на расследованиях высокой ценности.

• Проектировать, внедрять и поддерживать security detections в различных технологиях и источниках данных.
• Повышать точность детекций, уменьшая количество ложных срабатываний и повышая качество полезных оповещений.
• Разрабатывать и поддерживать pipelines детекций, обогащения и реагирования, поддерживающие масштабируемые операции безопасности.
• Сотрудничать с Threat Intelligence для оперативного внедрения разведданных через детекции и автоматизацию.

• Разрабатывать автоматизацию, интеграции и внутренние инструменты, улучшающие операции безопасности.
• Создавать и поддерживать интеграции между security platforms, cloud services и внутренними системами.
• Инженерить надёжные cloud‑native возможности с использованием CI/CD pipelines, Infrastructure as Code и современных практик программной инженерии.
• Вносить вклад в инженерные стандарты, документацию и инициативы непрерывного улучшения.

• Практический опыт расследования и реагирования на киберинциденты в SOC, CSIRT или команде Incident Response.
• Опыт разработки программного обеспечения с использованием Python, Go или другого современного языка программирования.
• Опыт создания автоматизации, API или системных интеграций.
• Опыт работы с облачными платформами, такими как AWS, Azure или Google Cloud.
• Понимание Linux, сетевых технологий, аутентификации и корпоративных технологий безопасности.
• Сильные аналитические, проблемно‑решающие и коммуникативные навыки.

• Опыт создания CI/CD pipelines с использованием GitLab CI, GitHub Actions, Jenkins или аналогичных платформ.
• Опыт работы с Docker, Kubernetes, Terraform или другими технологиями Infrastructure as Code.
• Опыт работы с SIEM, EDR, SOAR, системами идентификации или облачными платформами безопасности.
• Опыт работы с security telemetry, аналитикой журналов или инженерией детекций.
• Знакомство с MITRE ATT&CK, методологиями threat hunting или разведкой угроз.
• Опыт применения AI или машинного обучения для улучшения операций безопасности и инженерных рабочих процессов.

• Лидер рынка в области компенсаций и акций
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый декретный и отпуск по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому признаку и волонтёрские возможности для налаживания связей
• Яркая офисная культура с мировыми удобствами
• Сертификат Great Place to Work Certified™ по всему миру

CrowdStrike гордится тем, что является работодателем, предоставляющим равные возможности. Мы привержены развитию культуры принадлежности, где каждый ценится за то, кто он есть, и имеет возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями через нашу программу позитивных действий.

CrowdStrike обязуется предоставлять равные возможности трудоустройства всем сотрудникам и соискателям. Компания не дискриминирует в трудоустройстве или практиках на основе расы, цвета кожи, вероисповедания, этнической принадлежности, религии, пола (включая беременность или связанные с ней медицинские состояния), сексуальной ориентации, гендерной идентичности, семейного положения, статуса ветерана, возраста, национального происхождения, предков, физической инвалидности (включая ВИЧ и СПИД), психической инвалидности, медицинского состояния, генетической информации, членства или участия в местной комиссии по правам человека, статуса в отношении публичной помощи или любого другого признака, защищённого законом. Мы основываем все кадровые решения — включая набор, отбор, обучение, компенсацию, льготы, дисциплину, продвижения, переводы, сокращения, возврат после сокращения, увольнения и социально‑развлекательные программы — на действительных требованиях должности.