Sr. Security Researcher

Als globaler Marktführer im Bereich Cybersicherheit schützt CrowdStrike die Menschen, Prozesse und Technologien, die moderne Organisationen antreiben. Seit 2011 hat sich unsere Mission nicht geändert – wir sind hier, um Sicherheitsverletzungen zu stoppen, und wir haben die moderne Sicherheit mit der weltweit fortschrittlichsten KI-nativen Plattform neu definiert. Wir arbeiten an groß angelegten verteilten Systemen, die täglich fast 3 Billionen Ereignisse verarbeiten, und dieser Datenverkehr wächst täglich. Unsere Kunden kommen aus allen Branchen und verlassen sich darauf, dass CrowdStrike ihre Geschäfte am Laufen hält, ihre Gemeinschaften schützt und ihr Leben voranbringt.

Über die Rolle

CrowdStrike Intelligence sucht einen motivierten Sicherheitsforscher mit hervorragenden technischen Fähigkeiten, um dem Advanced Research Team (ART) beizutreten. Sicherheitsforscher innerhalb von ART werden erwartet, ein breites Spektrum an Fähigkeiten anzuwenden, um die Mission von CrowdStrike Intelligence zu unterstützen. ART ist verantwortlich für die Forschung und Veröffentlichung zu Themen im Zusammenhang mit Informationssicherheit, die Bereitstellung technischer Expertise für andere Teams innerhalb von CrowdStrike Intelligence, die Entwicklung von Tools zur Unterstützung von Analysten in ihren täglichen Aufgaben und das Sammeln technischer Artefakte über die Aktivitäten von Gegnern.

Was Sie tun werden:

• Automatisierte Lösungen zum Sammeln, Verarbeiten und Analysieren von Daten im großen Maßstab entwickeln, z.B. für den Betrieb von Honeypots, Durchführung von Internetweiten Scans oder Entdeckung von Schwachstellen.
• Honeypots betreiben, erweitern und erstellen, um TTPs von Gegnern zu identifizieren und zu erkennen.
• Schwachstellenforschung durchführen.
• Mit anderen Teams bei CrowdStrike Intelligence und darüber hinaus zusammenarbeiten, um einzigartige technische Sammlungserfordernisse zu erfüllen.
• Über Themen der Informationssicherheit informieren.
• Neu auftretende Schwachstellen reproduzieren und umsetzbare technische Informationen bereitstellen.
• Forschungsergebnisse im CrowdStrike-Blog oder auf Konferenzen veröffentlichen.

Was Sie benötigen:

• Beherrschung der englischen Sprache, sowohl schriftlich als auch mündlich.
• Starker Hintergrund in der Informationssicherheit mit mehr als 4 Jahren Erfahrung.
• Grundkenntnisse in Konzepten der Schwachstellenforschung (z.B. Patch-Analyse, Exploit-Primitiven).
• Vertrautheit mit Reverse Engineering-Tools und -Techniken.
• Solides Verständnis der Interna von Linux- und Microsoft Windows-Betriebssystemen.
• Solides Verständnis von Netzwerkprotokollen.
• Erfahrung in der Softwareentwicklung mit Python.
• Praktische Erfahrung in der Nutzung und dem Aufbau von GenAI/LLM-Workflows in der Softwareentwicklung, Datenanalyse und Sicherheitsforschung.
• Ausgezeichnete Problemlösungsfähigkeiten, Kreativität und starke analytische Fähigkeiten zur Untersuchung, Bewertung, Validierung und zum Querdenken.
• Fähigkeit, unabhängig zu arbeiten, mit einer kundenorientierten Denkweise.
• Fähigkeit, remote in einem kollaborativen Teamumfeld zu arbeiten.
• Nachweisliche Erfahrung in der Nutzung von KI-Technologien zur Verbesserung der Entscheidungsfindung, Optimierung von Arbeitsabläufen und Prozessen, Steigerung der Effizienz und Förderung von Geschäftsergebnissen.

Bonuspunkte:

• Erfolgreiche Teilnahme an CTF-Wettbewerben.
• Erfahrung mit Reverse Engineering-Tools (Disassembler, Decompiler, Debugger) und Prozessen (Entpacken von Malware, Rekonstruktion von Code-Logik usw.).
• Erfahrung in der Schwachstellenforschung und Exploit-Entwicklung.
• Erfahrung mit mobilen Plattformen und Betriebssystemen (z.B. Android, iOS).
• Erfahrung mit zusätzlichen Programmiersprachen (C, Rust, Go).
• Hintergrund in der Bedrohungsintelligenz.

Bildung:

• BA/BS oder gleichwertige Erfahrung in Informationssicherheit/Informatik/Computertechnik oder einem verwandten Bereich.

Vorteile der Arbeit bei CrowdStrike:

• Marktführer in Vergütung und Aktienvergaben.
• Umfassende Programme für körperliches und geistiges Wohlbefinden.
• Wettbewerbsfähiger Urlaub und Feiertage zur Erholung.
• Bezahlte Eltern- und Adoptionsurlaube.
• Berufliche Entwicklungsmöglichkeiten für alle Mitarbeiter, unabhängig von Niveau oder Rolle.
• Mitarbeiternetzwerke, geografische Nachbarschaftsgruppen und Freiwilligenmöglichkeiten zur Förderung von Verbindungen.
• Lebendige Bürokultur mit erstklassigen Annehmlichkeiten.
• Great Place to Work Certified™ weltweit.

CrowdStrike ist stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein. Wir setzen uns dafür ein, eine Kultur der Zugehörigkeit zu fördern, in der jeder für das geschätzt wird, was er ist, und befähigt wird, erfolgreich zu sein. Wir unterstützen Veteranen und Personen mit Behinderungen durch unser Programm zur positiven Aktion.