Ingénieur(e) principal(e) en sécurité des produits (télétravail) - Sr. Product Security Engineer (Remote)

О роли :

Наша команда растёт, и мы ищем старшего инженера по безопасности продуктов, который глубоко изучит наши конечные продукты, найдёт ошибки в дизайне и реализации и поможет нашим инженерам‑продуктов решить проблемы и выпустить безопасный код. Если вам нравится разбирать Linux‑приложения, чтобы понять, как они работают, и находить уязвимости; если вы хотите действительно участвовать в исправлении уязвимостей, а не просто сообщать о них и надеяться на лучшее — мы хотим услышать вас!

О роли:

Our team is growing, and we’re looking for a Senior Product Security Engineer to dig deep into our endpoint products, find design and implementation flaws, and help our product engineers fix problems and ship secure code. If you like to rip apart Linux applications to see how they work and find security flaws; if you want to actually play a part in fixing flaws rather than just reporting them and hoping for the best – we want to hear from you!

• Присоединиться к проектным командам, работающим над улучшением продуктов и новыми продуктами в качестве эксперта и советника по безопасности, влияя на дизайн и возможности наших мирового класса продуктов защиты конечных точек, с акцентом на датчики конечных точек
• Создавать и обновлять модели угроз, чтобы помогать формировать решения в области безопасности
• Читать и проверять исходный код приложений в поисках уязвимостей и проблем безопасности; у вас будут инструменты, но вы пойдёте дальше, чем они могут
• Думать как хакер и атаковать приложения конечных точек с компонентами ядра, в основном до их выхода в продакшн; снова же у вас будут инструменты, но вы сделаете больше, чем они могут
• Работать с разработчиками, помогая им понять проблемы, риски, слабости дизайна и находить хорошие решения
• Создавать инструменты и автоматизацию, чтобы облегчить вашу работу, работу вашей команды и разработчиков
• Проверять и воспроизводить некоторые типы отчётов о баунти‑программах, а также искать похожие проблемы в затронутых приложениях

• Join project teams working on product improvements and new products as a security expert and advisor, influencing the design and capabilities of our world‑class endpoint protection products, with a focus on the endpoint sensors
• Create and update threat models to help drive security decisions
• Read and review source code for applications, looking for security flaws and vulnerabilities; you’ll have tools to help you but you’ll be digging deeper than tools can
• Think like a hacker and attack endpoint applications with kernel components, mostly before they go to production; again you’ll have tools to help you, but you’ll do more than tools can
• Work with developers to help them understand problems, risks, design weaknesses, etc. and figure out good solutions
• Build tools and automation to make your life/your team’s life/developers’ lives easier
• Validate and replicate some kinds of bug bounty reports, and hunt for similar issues in affected applications

• 10+ лет опыта в инженерии, желательно в области безопасности
• Опыт программирования или оценки безопасности приложений C/C++ для Linux
• Знание внутренних компонентов системы и функций безопасности Linux
• Умение работать с вопросами конкурентности в многопоточных приложениях
• Понимание последствий безопасности контейнеризации и виртуализации
• Практическое понимание того, как создаются и поставляются программные продукты в средах Agile/DevOps — достаточно, чтобы поддерживать положительные рабочие отношения с инженерами‑продуктов (опыт разработки программных продуктов является большим плюсом, но не обязательным)
• Твёрдое понимание распространённых программных уязвимостей, влияющих на приложения конечных точек и клиент/сервер; вы будете их искать, должны распознавать их при виде и помогать инженерам‑продуктов их понимать и исправлять
• Умение сотрудничать с техническими командами: задавать технические вопросы, оспаривать предположения, предоставлять или получать контекст для решений и т.д.
• Доказанный опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов и повышения эффективности, а также достижения бизнес‑результатов.

• 10+ years of experience in engineering, ideally in security.
• Experience programming in or assessing security of C/C++ apps for Linux
• Proficiency of system internals and security features for Linux
• Comfort with concurrency considerations in multi‑threaded applications
• Understand the security implications of containerization and virtualization
• A working understanding of how software products are created and shipped in Agile/DevOps like environments – enough to have a positive working relationship with product engineers (software product development experience is a huge plus, but not a requirement)
• A solid understanding of common software weaknesses that impact endpoint and client/server applications; you’ll be hunting for these, you need to know them when you see them and be able to help product engineers understand and fix them
• Comfort with collaborating across technical teams: asking technical questions, challenging assumptions, getting or providing context for decisions, etc.
• Proven experience utilizing AI technologies to enhance decision‑making, streamline workflows and processes, improve efficiency and drive business outcomes.

• Программирование на Rust и Go
• Опыт работы с отладчиками, такими как Ghidra, IDA Pro или другими аналогичными инструментами
• Опыт разработки и поддержки автоматизации задач по безопасности приложений
• Опыт разработки и использования моделей угроз, особенно с использованием STRIDE
• Опыт проведения тестов на проникновение приложений, особенно если они включают тестирование установочных пакетов и методов обхода контроля
• Навыки обратного проектирования или анализа вредоносного ПО, а также сопутствующие исследовательские навыки в области безопасности

• Rust & Go programming
• Experience with debuggers like Ghidra, IDA Pro, or other similar tools
• Experience developing/maintaining automation for application security tasks
• Experience developing and using threat models, especially using STRIDE
• Application penetration testing experience, especially if it includes testing against install packages and control bypass methods
• Reverse‑engineering or malware analysis, or related security research capabilities

• Лидер рынка в области компенсаций и акций
• Всеобъемлющие программы физического и психического здоровья
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому признаку и волонтёрские возможности для налаживания контактов
• Яркая офисная культура с мировыми удобствами
• Сертификация Great Place to Work™ по всему миру

CrowdStrike гордится тем, что является работодателем, предоставляющим равные возможности. Мы привержены развитию культуры принадлежности, где каждый ценится за то, кто он есть, и имеет возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями через нашу программу позитивных действий.

CrowdStrike обязуется предоставлять равные возможности трудоустройства всем сотрудникам и соискателям. Компания не дискриминирует в вопросах трудоустройства или практиках на основе расы, цвета кожи, вероисповедания, этнической принадлежности, религии, пола (включая беременность или связанные с ней медицинские состояния), сексуальной ориентации, гендерной идентичности, семейного положения, статуса ветерана, возраста, национального происхождения, предков, физической инвалидности (включая ВИЧ и СПИД), психической инвалидности, медицинского состояния, генетической информации, членства или участия в местных комиссиях по правам человека, статуса в отношении государственной помощи или любого другого признака, защищённого законом. Мы основываем все кадровые решения — включая набор, отбор, обучение, оплату, льготы, дисциплину, продвижения, переводы, увольнения, программы социального и рекреационного характера — на действительных требованиях должности.

Если вам нужна помощь в доступе к информации на этом сайте или в подаче заявки на работу, или вы хотите запросить приспособления, пожалуйста, свяжитесь с нами по адресу recruiting@crowdstrike.com для дальнейшей помощи.

CrowdStrike Canada ULC обязуется обеспечивать равную оплату за равный труд в своей системе компенсаций. Базовый диапазон зарплаты для этой позиции в Канаде составляет $115,000‑$165,000 CAD в год + переменная/поощрительная компенсация + акции + льготы. Зарплата кандидата определяется различными факторами, включая, но не ограничиваясь, соответствующим опытом работы, навыками, сертификатами и местоположением. Это работа, основанная в Канаде, и ожидается, что все сотрудники имеют законное право работать в Канаде. Кандидаты, прошедшие отбор, подлежат проверкам биографии, включая, но не ограничиваясь, проверкой судимости, кредитной истории и/или рекомендаций.