WorkListВойтиОформить подписку
CR

Sr. Vulnerability Researcher (Remote)

висит 2 мес.
CrowdStrike · Кибербезопасность
Откликнуться на сайте компании ↗
Опубликована давно; 02.11 она ещё висела у компании.

О вакансии

Откуда можно работать
Удалённо · Германия
Занятость
Full-time
из текста вакансии
Английский
требования разнятся: B1+–C2
по другим вакансиям компании
Уровень
Senior
указан работодателем
Деньги
≈ $6,8–9,2 тыс/мес · оценка Worklist
по рынку страны, соседние грейды, данные за август 2026 · Как считаем
Даты
Опубликована 06.08 · видим у компании с 13.08 · у компании видели 02.11
дата публикации от работодателя
Почему в каталоге:Основана выходцами из Восточной Европы, Кавказа и Центральной АзииПодробнее о компании →

Описание переведено машинно с английского.

Суть роли

CrowdStrike Intelligence ищет мотивированного исследователя безопасности с отличными техническими навыками для присоединения к Advanced Research Team (ART). Исследователи безопасности в ART будут ожидать применения широкого набора навыков в поддержку миссии CrowdStrike Intelligence. ART отвечает за исследование и публикацию тем, связанных с информационной безопасностью, предоставление технической экспертизы другим командам внутри CrowdStrike Intelligence, разработку инструментов для поддержки аналитиков в их повседневных задачах и сбор технических артефактов о деятельности противников.

Помимо работы над долгосрочными исследовательскими и сборными проектами, исследователи безопасности ART будут обязаны предоставлять уникальные решения в короткие сроки для удовлетворения ad‑hoc потребностей других команд внутри CrowdStrike Intelligence.

Что предстоит делать

  • Разрабатывать автоматизированные решения для сбора, обработки и анализа данных в масштабе, например, обработка и анализ патчей поставщиков
  • Выявление эксплойтов в больших коллекциях файлов
  • Выявление эксплойтов в браузерах
  • Выявление вредоносной инфраструктуры
  • Проводить исследование уязвимостей на широком спектре целей, например, анализировать патчи поставщиков для выявления уязвимостей и разработки proof-of-concept эксплойтов
  • Анализировать доказательства вредоносной активности (например, лог‑файлы, полезные нагрузки), подтверждать эксплуатацию 0‑day и n‑day уязвимостей, определять коренные причины и воспроизводить эксплойты
  • Выявлять новые уязвимости в приложениях или продуктах
  • Сотрудничать с другими командами CrowdStrike Intelligence и за её пределами для воспроизведения новых уязвимостей и предоставления практической технической информации
  • Информировать о темах информационной безопасности
  • Удовлетворять уникальные требования к техническому сбору
  • Публиковать результаты исследований в блоге CrowdStrike или на конференциях

Требования

  • Владение английским языком, как в письменной, так и в устной форме
  • Сильный опыт в информационной безопасности с более чем 4‑летним стажем
  • Опыт исследования уязвимостей и разработки эксплойтов
  • Умение эффективно использовать GenAI/LLMs для помощи в разработке программного обеспечения и проведения исследований уязвимостей
  • Опыт обратного инжиниринга
  • Твердое понимание внутренней архитектуры операционных систем Microsoft Windows и Linux
  • Твёрдый опыт разработки программного обеспечения (предпочтительно Python)
  • Отличные навыки решения проблем, креативность и сильные аналитические способности для расследования, оценки, валидации и нестандартного мышления
  • Способность работать самостоятельно, с ориентацией на клиента
  • Способность работать удалённо в совместной командной среде
  • Доказанный опыт использования AI‑технологий для улучшения принятия решений, оптимизации рабочих процессов и повышения эффективности, способствующий бизнес‑результатам.

Будет плюсом

  • Успешное участие в CTF‑соревнованиях
  • Опыт работы с мобильными платформами и операционными системами (например, Android, iOS)
  • Опыт работы с macOS
  • Опыт работы с языками программирования Go или Rust
  • Опыт в Threat Intelligence

Условия и бенефиты

  • Лидер рынка в области компенсаций и акций
  • Всеобъемлющие программы физического и психического благополучия
  • Конкурентный отпуск и праздничные дни для восстановления сил
  • Оплачиваемый отпуск по уходу за ребёнком и приёмному отцовству
  • Возможности профессионального развития для всех сотрудников независимо от уровня или роли
  • Сети сотрудников, группы по географическому соседству и волонтёрские возможности для налаживания связей
  • Яркая офисная культура с мировыми удобствами
  • Сертификат Great Place to Work Certified™ по всему миру

CrowdStrike гордится тем, что является работодателем, предоставляющим равные возможности. Мы привержены развитию культуры принадлежности, где каждый ценится за то, кто он есть, и имеет возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями через нашу программу позитивных действий.

CrowdStrike обязуется предоставлять равные возможности трудоустройства для всех сотрудников и соискателей. Компания не дискриминирует в трудоустройстве или практиках на основе расы, цвета кожи, вероисповедания, этнической принадлежности, религии, пола (включая беременность или связанные с ней медицинские состояния), сексуальной ориентации, гендерной идентичности, семейного или брачного статуса, статуса ветерана, возраста, национального происхождения, предков, физической инвалидности (включая ВИЧ и СПИД), психической инвалидности, медицинского состояния, генетической информации, членства или участия в местной комиссии по правам человека, статуса в отношении государственной помощи или любого другого признака, защищённого законом. Мы основываем все кадровые решения — включая набор, отбор, обучение, компенсацию, льготы, дисциплину, продвижения, переводы, сокращения, возвращение после сокращения, увольнения и социально‑развлекательные программы — на действительных требованиях должности.

Навыки

PythonGenAI/LLMsReverse engineeringMicrosoft WindowsLinuxVulnerability researchExploit developmentCTF competitionsAndroidiOSmacOSGoRustThreat Intelligence

Подходите ли вы под эту вакансию

Сверка вакансии с резюме доступна тем, кто вошел. Войти