Threat Researcher II (Remote - IRE, UK or ROU)

Threat Analyst присоединяется к команде Emerging Threats and Security Validation в рамках CrowdStrike Malware Research Center (MRC). Эта команда играет критическую роль в понимании текущего ландшафта угроз, выявлении пробелов в возможностях обнаружения Falcon и помощи в улучшении защиты CrowdStrike через исследование угроз, автоматизацию, AI и машинное обучение.

• Исследовать и анализировать новые виды вредоносного ПО и киберугроз, чтобы понять, как они влияют на наших клиентов.
• Расследовать вредоносное ПО на протяжении полного жизненного цикла атаки (adversary kill chain), чтобы гарантировать, что Falcon обнаруживает и останавливает угрозы на каждом этапе.
• Отличать реальные угрозы от фонового шума, анализируя данные из множества внутренних и внешних источников.
• Проверять и улучшать возможности обнаружения CrowdStrike, выявляя пробелы и работая с инженерными командами над усилением нашей защиты.
• Поддерживать внешние программы тестирования и сертификации безопасности (например, AV-Test, AV-Comparatives и SE Labs), анализируя результаты тестов и помогая устранять пропущенные обнаружения.
• Реагировать на недавно обнаруженные угрозы, проводя технические расследования и предлагая лучший подход к обнаружению и предотвращению.
• Сотрудничать с командами Threat Research, Engineering, Red Team и Machine Learning для трансформации исследований в улучшения продукта.
• Помогать в проектировании и улучшении автоматизации, снижающей ручные усилия и ускоряющей анализ угроз.
• Чётко передавать технические выводы инженерным и реагирующим командам, чтобы обеспечить более быстрое и эффективное действие.
• Вносить вклад в постоянную эволюцию Falcon, сочетая исследование вредоносного ПО, автоматизацию, AI и машинное обучение для повышения защиты клиентов.

• Степень бакалавра или магистра в области компьютерных наук или смежной области.
• 4+ лет опыта в исследовании угроз с фокусом на анализе вредоносного ПО.
• Опыт обратного инжиниринга файлового вредоносного ПО, эксплойтов и других техник атак. Желательны отраслевые сертификаты, такие как GIAC Reverse Engineering Malware (GREM).
• Глубокое понимание дизассемблирования и принципов структурированного программирования.
• Глубокие знания как минимум одной основной операционной системы и её внутренностей для поддержки анализа на основе поведения.
• Твердое понимание adversary kill chain и поведения атакующего, с опытом применения методологий red team для проверки покрытии защиты. Желательны сертификаты, такие как Offensive Security Certified Professional (OSCP).
• Опыт сотрудничества с инженерными командами для превращения исследований в производственные возможности.
• Способность разрабатывать небольшие проекты автоматизации или скриптов для решения текущих технических задач.
• Доказанный опыт использования AI-технологий для улучшения принятия решений, оптимизации рабочих процессов и повышения эффективности, а также достижения бизнес-результатов.

• Опыт участия в публичных программах тестирования безопасности (например, AV-Test, AV-Comparatives или SE Labs) будет плюсом.
• Опыт работы с большими наборами данных и инструментами, такими как Splunk, Elasticsearch или Kibana, будет плюсом.

• Лидер рынка в компенсациях и акционерных вознаграждениях
• Всеобъемлющие программы физического и психического благополучия
• Конкурентный отпуск и праздничные дни для восстановления сил
• Оплачиваемый отпуск по уходу за ребёнком и приёмом в семью
• Возможности профессионального развития для всех сотрудников независимо от уровня или роли
• Сети сотрудников, группы по географическому признаку и возможности волонтёрства для налаживания связей
• Яркая офисная культура с мировыми удобствами
• Сертификат Great Place to Work™ по всему миру

CrowdStrike гордится тем, что является работодателем, предоставляющим равные возможности. Мы привержены развитию культуры принадлежности, где каждый ценится за то, кто он есть, и имеет возможность добиваться успеха. Мы поддерживаем ветеранов и людей с ограниченными возможностями через нашу программу позитивных действий.

CrowdStrike обязуется предоставлять равные возможности трудоустройства всем сотрудникам и соискателям. Компания не дискриминирует в трудоустройстве или практиках на основе расы, цвета кожи, вероисповедания, этнической принадлежности, религии, пола (включая беременность или связанные с ней медицинские состояния), сексуальной ориентации, гендерной идентичности, семейного положения, статуса ветерана, возраста, национального происхождения, предков, физической инвалидности (включая ВИЧ и СПИД), психической инвалидности, медицинского состояния, генетической информации, членства или участия в местной комиссии по правам человека, статуса в отношении публичной помощи или любого другого признака, защищённого законом. Мы основываем все кадровые решения — включая набор, отбор, обучение, компенсацию, льготы, дисциплинарные меры, повышения, переводы, сокращения, возвращение после сокращения, увольнения и социально‑развлекательные программы — на действительных требованиях должности.