Threat Analyst, Machine Learning Operations & Detection Efficacy (Remote)

Наша команда CrowdStrike Data Science Machine Learning Operations and Response Team ищет Threat Analyst, ориентированного как на клиентов, так и на команду. Эта роль включает как реактивные, так и проактивные задачи. Она отлично подойдёт тем, у кого есть опыт, связанный с детектированием и/или реверс-инжинирингом. Основная обязанность в этой роли — анализировать вредоносное ПО и срабатывания детектов, изучая отдельные клиентские тикеты о детектах. Команда сосредоточена на улучшении возможностей и эффективности детектирования путём анализа вредоносного ПО и других детектов угроз, затрагивающих нашу клиентскую базу. Опыт работы с детектами потенциально вредоносного поведения с помощью моделей машинного обучения будет плюсом.

• Анализировать данные о детектах, включая отчёты клиентов, чтобы определить, какие аспекты моделей машинного обучения можно улучшить
• Выполнять задачи, позволяющие лучше управлять ложноположительными срабатываниями
• Анализировать бинарные файлы, чтобы определить их легитимность
• Проверять текущие детекты продукта, чтобы убедиться, что они работают в соответствии со стандартом компании
• Отвечать на внутренние вопросы и обращения, касающиеся детектов угроз у клиентов

• Знакомство с разными типами вредоносного ПО и его функциональностью и понимание их
• Опыт реверс-инжиниринга вредоносного ПО или работы с операциями вредоносного ПО
• Знание языков программирования и скриптовых языков, в частности Python
• Базовое понимание атрибутов бинарных файлов, таких как imports/exports и packers
• Умение продемонстрировать практические знания навыков исследования/сбора данных и аналитических методов
• Общее понимание управления угрозами/рисками и оценки угроз/рисков
• Знакомство с различными операционными системами
• Умение разбивать сложные проблемы на выполнимые части
• Подтверждённый опыт использования технологий AI для улучшения принятия решений, оптимизации рабочих процессов и процедур, повышения эффективности и достижения бизнес-результатов.

• Опыт работы в security operations center или аналогичной среде с реагированием на инциденты
• Глубокое понимание внутреннего устройства Windows OS и Windows API
• Знание MacOS и/или Linux
• Знакомство с инструментами, используемыми в целевых и преступных кибервторжениях
• Опыт анализа эксплойтов и уязвимостей
• Знание различных языков программирования, включая C, C++, Java и assembly
• Опыт работы с детектами угроз с помощью машинного обучения.

• Лидирующие на рынке компенсация и награды в виде акций
• Комплексные программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемые отпуска по уходу за ребёнком и по усыновлению
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Employee Networks, территориальные группы по районам и волонтёрские возможности для налаживания связей
• Яркая офисная культура с первоклассными удобствами
• Great Place to Work Certified™ по всему миру