Principal Detection Engineer (Remote, GBR)

Als globaler Marktführer im Bereich Cybersicherheit schützt CrowdStrike die Menschen, Prozesse und Technologien, die moderne Organisationen antreiben. Seit 2011 hat sich unsere Mission nicht geändert – wir sind hier, um Sicherheitsverletzungen zu stoppen, und wir haben die moderne Sicherheit mit der weltweit fortschrittlichsten KI-nativen Plattform neu definiert. Wir arbeiten an groß angelegten verteilten Systemen, die täglich fast 3 Billionen Ereignisse verarbeiten, und dieser Datenverkehr wächst täglich. Unsere Kunden kommen aus allen Branchen und verlassen sich auf CrowdStrike, um ihre Geschäfte am Laufen zu halten, ihre Gemeinschaften zu schützen und ihr Leben voranzutreiben.

Wir sind stolz darauf, für ein mission-driven Unternehmen zu arbeiten, das KI nutzt, um die Art und Weise, wie wir arbeiten, zu transformieren. CrowdStrikers gestalten ihre Karrieren durch Flexibilität und Autonomie, während sie auch erwartet werden, zu einer Kultur der verantwortungsvollen KI-Adoption, Experimentierung und Innovation beizutragen. Wir verwenden eine KI-first Denkweise als Multiplikator, um proaktiv und kontinuierlich die Ausführung zu beschleunigen, Fachwissen aufzubauen, Erkenntnisse zu gewinnen und komplexe Probleme zu lösen. Wir suchen immer nach talentierten CrowdStrikers, die grenzenlose Leidenschaft, einen unermüdlichen Fokus auf Innovation und ein fanatisches Engagement für unsere Kunden, unsere Gemeinschaft und füreinander haben.

Über die Rolle: CrowdStrike stoppt Sicherheitsverletzungen. Diese Rolle stellt sicher, dass wir sie überall stoppen, nicht nur in einer Ecke der Plattform. Heute arbeiten unsere Erkennungsteams über Endpoint, Cloud, NG-SIEM, Identität und SaaS-Sicherheit. Sie sind individuell stark. Aber Bedrohungsakteure respektieren keine Domänengrenzen; ein Angriff auf die Lieferkette landet auf macOS, wechselt über Cloud-Anmeldeinformationen und exfiltriert über eine kompromittierte SaaS-App. Wir brauchen jemanden, der das Gesamtbild sieht und es in eine Erkennungsabdeckung umwandelt, die jede einzelne Kampagne überdauert.

Diese Funktion berichtet direkt an den Sr Director of Engineering der Detection Content Platform Group. Dies ist eine hochsichtbare, hochwirksame Rolle, die uns hilft, eines der schwierigsten Probleme in der Cybersicherheit zu lösen: eine gesamte Plattform zu schaffen, die Bedrohungen kohärent erkennt, über jede Oberfläche hinweg, mit der Geschwindigkeit, mit der Gegner agieren. Bedrohungsakteure sind KI-multiplikativ, sie starten Kampagnen in Stunden und generieren Permutationen im Handumdrehen. Wir müssen in der Lage sein, in derselben Größenordnung und Geschwindigkeit zu erkennen und zu reagieren.

Was Sie tun werden:

• Eigentum an der Erkennungsstrategie über Domänen hinweg.
• Halten Sie die Sichtbarkeit in die Arbeit des Erkennungsteams aufrecht.
• Identifizieren Sie, wo dasselbe Angriffsszenario auf einer Oberfläche abgedeckt ist, aber Lücken auf einer anderen aufweist, und arbeiten Sie mit den Teams zusammen, um diese Lücken systematisch zu schließen.
• Entwerfen Sie hochpräzise Korrelationsdetektionen.
• Fahren Sie bedrohungsinformierte Priorisierung.
• Koordinieren Sie die Entwicklung von Erkennungen über Teams hinweg.
• Wenden Sie KI/LLM auf Erkennungs-Workflows an.
• Setzen Sie technische Richtungen.
• Beeinflussen Sie Produkt- und Plattformrichtungen.

Was Sie benötigen:

• Starker Hintergrund in der Erkennungstechnik.
• Cross-Domain-Denken.
• Flüssigkeit in der Bedrohungslandschaft.
• Erfahrung im Lebenszyklus von Erkennungsinhalten.
• Starke Kommunikation und Einflussnahme.
• Technische Führung.

Bonuspunkte:

• Erfahrung mit der Anwendung von KI/LLM auf Erkennungs- oder Sicherheitsoperationen.
• EDR- oder SIEM-Anbieterseitige Produkterfahrung.
• Flüssigkeit in MITRE ATT&CK über mehrere Plattformen.
• Veröffentlichte Sicherheitsforschung (Blogs, Konferenzvorträge, Tools, CVEs).
• Hintergrund in Malware-Analyse oder Reverse Engineering.
• Erfahrung in der Quantifizierung der Erkennungseffizienz (Präzision, Rückruf, Umgehungswiderstand).

Vorteile der Arbeit bei CrowdStrike:

• Marktführer in Vergütung und Aktienvergaben.
• Umfassende Programme für körperliches und geistiges Wohlbefinden.
• Wettbewerbsfähiger Urlaub und Feiertage zur Erholung.
• Bezahlte Eltern- und Adoptionsurlaube.
• Berufliche Entwicklungsmöglichkeiten für alle Mitarbeiter, unabhängig von Niveau oder Rolle.
• Vibrante Bürokultur mit erstklassigen Annehmlichkeiten.

CrowdStrike ist stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein. Wir setzen uns dafür ein, eine Kultur der Zugehörigkeit zu fördern, in der jeder für das geschätzt wird, was er ist, und befähigt wird, erfolgreich zu sein.