Sr. Security Researcher

CrowdStrike Intelligence ищет мотивированного исследователя безопасности с отличными техническими навыками для присоединения к Advanced Research Team (ART). Исследователи безопасности в ART будут ожидать применения широкого набора навыков в поддержку миссии CrowdStrike Intelligence. ART отвечает за исследование и публикацию тем, связанных с информационной безопасностью, предоставление технической экспертизы другим командам внутри CrowdStrike Intelligence, разработку инструментов для поддержки аналитиков в их ежедневных задачах и сбор технических артефактов о деятельности противников.

Помимо работы над долгосрочными исследовательскими и сборными проектами, исследователи безопасности ART будут обязаны предоставлять уникальные решения в короткие сроки для удовлетворения ad‑hoc потребностей других команд внутри CrowdStrike Intelligence.

• Разрабатывать автоматизированные решения для сбора, обработки и анализа данных в масштабе, например для управления honeypots, проведения сканирований по всему Интернету или обнаружения уязвимостей.
• Эксплуатировать, расширять и создавать honeypots для идентификации и обнаружения TTP противника.
• Проводить исследование уязвимостей.
• Сотрудничать с другими командами в CrowdStrike Intelligence и за её пределами для удовлетворения уникальных технических требований к сбору.
• Информировать по темам информационной безопасности.
• Воспроизводить новые уязвимости и предоставлять практическую техническую информацию.
• Публиковать результаты исследований в блоге CrowdStrike или на конференциях

• Владение английским языком, как письменным, так и устным.
• Сильный опыт в информационной безопасности с более чем 4‑летним стажем.
• Практические знания концепций исследования уязвимостей (например, анализ патчей, примитивы эксплойтов).
• Знакомство с инструментами и техниками обратного инжиниринга.
• Твердое понимание внутренней структуры операционных систем Linux и Microsoft Windows.
• Твердое понимание сетевых протоколов.
• Твёрдый опыт разработки программного обеспечения на Python.
• Практический опыт использования и создания рабочих процессов GenAI/LLM в разработке программного обеспечения, анализе данных и исследовании безопасности.
• Отличные навыки решения проблем, креативность и сильные аналитические способности для исследования, оценки, валидации и нестандартного мышления.
• Способность работать самостоятельно, с ориентиром на клиента.
• Способность работать удалённо, в совместной командной среде.
• Подтверждённый опыт использования AI‑технологий для улучшения принятия решений, оптимизации рабочих процессов и процедур, повышения эффективности и достижения бизнес‑результатов.

• Успешное участие в CTF‑соревнованиях.
• Опыт использования инструментов обратного инжиниринга (дизассемблеры, декомпиляторы, отладчики) и процессов (распаковка malware, восстановление логики кода и т.д.).
• Опыт в исследовании уязвимостей и разработке эксплойтов.
• Опыт работы с мобильными платформами и операционными системами (например, Android, iOS).
• Опыт с дополнительными языками программирования (C, Rust, Go).
• Опыт в Threat Intelligence.

• Лидер рынка в компенсациях и акционерных вознаграждениях.
• Всеобъемлющие программы физического и психического благополучия.
• Конкурентный отпуск и праздничные дни для восстановления.
• Оплачиваемый отпуск по уходу за ребёнком и приёмному процессу.
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли.
• Сети сотрудников, группы по географическому соседству и волонтёрские возможности для налаживания связей.
• Яркая офисная культура с мировыми удобствами.
• Сертификат Great Place to Work Certified™ по всему миру