Sr. Security Researcher II (Remote, DEU)

Sr. Security Researcher II (Remote, DEU)

Vollzeit 60000 - 80000 € / Jahr (geschätzt) Homeoffice möglich
CrowdStrike

Auf einen Blick

  • Aufgaben: Entwickle automatisierte Lösungen zur Datensammlung und -analyse im Bereich Cybersicherheit.
  • Unternehmen: CrowdStrike, ein globaler Marktführer in der Cybersicherheit mit innovativer Kultur.
  • Vorteile: Wettbewerbsfähiges Gehalt, umfassende Wellness-Programme und berufliche Entwicklungsmöglichkeiten.
  • Weitere Informationen: Dynamisches Team mit hervorragenden Karrierechancen und flexibler Arbeitsweise.
  • Warum dieser Job: Sei Teil einer Mission, die echte Auswirkungen auf die Cybersicherheit hat.
  • Qualifikationen: Mindestens 4 Jahre Erfahrung in der Informationssicherheit und Kenntnisse in der Schwachstellenforschung.

Das prognostizierte Gehalt liegt zwischen 60000 - 80000 € pro Jahr.

Als globaler Marktführer im Bereich Cybersicherheit schützt CrowdStrike die Menschen, Prozesse und Technologien, die moderne Organisationen antreiben. Seit 2011 hat sich unsere Mission nicht geändert – wir sind hier, um Sicherheitsverletzungen zu stoppen, und wir haben die moderne Sicherheit mit der weltweit fortschrittlichsten KI-nativen Plattform neu definiert. Unsere Kunden kommen aus allen Branchen, und sie verlassen sich auf CrowdStrike, um ihre Geschäfte am Laufen zu halten, ihre Gemeinschaften zu schützen und ihr Leben voranzubringen.

Über die Rolle: CrowdStrike Intelligence sucht einen motivierten Sicherheitsforscher mit hervorragenden technischen Fähigkeiten, um dem Advanced Research Team (ART) beizutreten. Sicherheitsforscher innerhalb von ART werden erwartet, ein breites Spektrum an Fähigkeiten anzuwenden, um die Mission von CrowdStrike Intelligence zu unterstützen. ART ist verantwortlich für die Forschung und Veröffentlichung zu Themen im Zusammenhang mit Informationssicherheit, die Bereitstellung technischer Expertise für andere Teams innerhalb von CrowdStrike Intelligence, die Entwicklung von Tools zur Unterstützung von Analysten in ihren täglichen Aufgaben und das Sammeln technischer Artefakte über gegnerische Aktivitäten.

Was Sie tun werden:

  • Entwicklung automatisierter Lösungen zum Sammeln, Verarbeiten und Analysieren von Daten in großem Maßstab, z.B. Vendor-Patch-Verarbeitung und -Analyse
  • Identifizierung von Exploits in großen Dateisammlungen
  • Identifizierung von Browser-Exploits
  • Identifizierung von bösartiger Infrastruktur
  • Durchführung von Schwachstellenforschung zu einer Vielzahl von Zielen, z.B. Analyse von Vendor-Patches zur Identifizierung von Schwachstellen und Entwicklung von Proof-of-Concept-Exploits
  • Überprüfung von Beweisen für bösartige Aktivitäten (z.B. Protokolldateien, Payloads), um die Ausnutzung von 0-Day- und n-Day-Schwachstellen zu bestätigen, Ursachen zu identifizieren und Exploits zu reproduzieren
  • Identifizierung neuer Schwachstellen in Anwendungen oder Produkten
  • Zusammenarbeit mit anderen Teams bei CrowdStrike Intelligence und darüber hinaus
  • Reproduktion aufkommender Schwachstellen und Bereitstellung umsetzbarer technischer Informationen
  • Informationen zu Themen der Informationssicherheit bereitstellen
  • Erfüllung einzigartiger technischer Sammlungserfordernisse
  • Veröffentlichung von Forschungsergebnissen im CrowdStrike-Blog oder auf Konferenzen

Was Sie benötigen:

  • Beherrschung der englischen Sprache, sowohl schriftlich als auch mündlich
  • Starker Hintergrund in der Informationssicherheit mit mehr als 4 Jahren Erfahrung
  • Erfahrung in der Schwachstellenforschung und Exploit-Entwicklung
  • Fähigkeit, GenAI/LLMs effektiv zu nutzen, um die Softwareentwicklung zu unterstützen und Schwachstellenforschung durchzuführen
  • Erfahrung im Reverse Engineering
  • Solides Verständnis der internen Abläufe von Microsoft Windows und Linux-Betriebssystemen
  • Solide Erfahrung in der Softwareentwicklung (Python bevorzugt)
  • Ausgezeichnete Problemlösungsfähigkeiten, Kreativität und starke analytische Fähigkeiten zur Untersuchung, Bewertung, Validierung und zum Querdenken
  • Fähigkeit, unabhängig zu arbeiten, mit einer kundenorientierten Denkweise
  • Fähigkeit, remote in einem kollaborativen Teamumfeld zu arbeiten

Bonuspunkte:

  • Erfolgreiche Teilnahme an CTF-Wettbewerben
  • Erfahrung mit mobilen Plattformen und Betriebssystemen (z.B. Android, iOS)
  • Erfahrung mit macOS
  • Erfahrung mit den Programmiersprachen Go oder Rust
  • Hintergrund in der Bedrohungsintelligenz

Bildung: M.A./M.Sc. oder gleichwertige Berufserfahrung in Informationssicherheit/Informatik/Computertechnik oder einem verwandten Bereich.

Vorteile der Arbeit bei CrowdStrike: Marktführer in Vergütung und Aktienoptionen, umfassende Programme für körperliches und geistiges Wohlbefinden, wettbewerbsfähiger Urlaub und Feiertage zur Erholung, bezahlte Eltern- und Adoptionsurlaube, berufliche Entwicklungsmöglichkeiten für alle Mitarbeiter unabhängig von Niveau oder Rolle, Mitarbeiternetzwerke, geografische Nachbarschaftsgruppen und Freiwilligenmöglichkeiten zur Förderung von Verbindungen, lebendige Bürokultur mit erstklassigen Annehmlichkeiten.

CrowdStrike ist stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein. Wir setzen uns dafür ein, eine Kultur der Zugehörigkeit zu fördern, in der jeder für das geschätzt wird, was er ist, und befähigt wird, erfolgreich zu sein. Wir unterstützen Veteranen und Personen mit Behinderungen durch unser Programm zur positiven Aktion.

Sr. Security Researcher II (Remote, DEU) Arbeitgeber: CrowdStrike

CrowdStrike ist ein herausragender Arbeitgeber, der seinen Mitarbeitern nicht nur wettbewerbsfähige Gehälter und Aktienoptionen bietet, sondern auch umfassende Programme für körperliches und geistiges Wohlbefinden. Die Unternehmenskultur fördert Flexibilität und Autonomie, sodass jeder Mitarbeiter die Möglichkeit hat, seine Karriere aktiv zu gestalten. Zudem legt CrowdStrike großen Wert auf berufliche Weiterentwicklung und bietet zahlreiche Möglichkeiten zur Vernetzung und zum Engagement in der Gemeinschaft, was das Arbeiten in einem dynamischen und unterstützenden Umfeld besonders attraktiv macht.

CrowdStrike

Kontaktdaten:

CrowdStrike Recruiting-Team

StudySmarter Expertenrat🤫

Wir sind der Meinung, dass Sie so Sr. Security Researcher II (Remote, DEU) erhalten könnten

Tipp Nummer 1

Netzwerken ist der Schlüssel! Nutze Plattformen wie LinkedIn, um mit anderen Fachleuten in der Cybersecurity-Branche in Kontakt zu treten. Teile deine Erfahrungen und lerne von anderen – das kann dir helfen, die richtigen Türen zu öffnen.

Tipp Nummer 2

Bereite dich auf technische Interviews vor! Übe häufige Fragen und Szenarien, die in der Sicherheitsforschung vorkommen können. Zeige dein Wissen über Schwachstellen und Exploits, um zu beeindrucken.

Tipp Nummer 3

Sei proaktiv und zeige Initiative! Wenn du ein interessantes Projekt oder eine Forschungsidee hast, teile sie mit CrowdStrike. Das zeigt dein Engagement und deine Kreativität – Eigenschaften, die wir schätzen.

Tipp Nummer 4

Bewirb dich direkt über unsere Website! So kannst du sicherstellen, dass deine Bewerbung die richtige Aufmerksamkeit erhält. Und vergiss nicht, deine Leidenschaft für Cybersecurity zu zeigen – das zählt!

Wir glauben, dass du diese Fähigkeiten brauchst, um Sr. Security Researcher II (Remote, DEU) mit Bravour zu bestehen

Technische Fähigkeiten
Vulnerability Research
Exploit-Entwicklung
Reverse Engineering
Kenntnisse in Microsoft Windows und Linux
Softwareentwicklung (Python bevorzugt)
Analytische Fähigkeiten

Einige Tipps für deine Bewerbung 🫡

Sei du selbst!:Wenn du deine Bewerbung schreibst, sei authentisch und zeige deine Persönlichkeit. Wir suchen nach Menschen, die Leidenschaft für Cybersicherheit haben und bereit sind, ihre Ideen einzubringen.

Betone deine Erfahrungen:Stelle sicher, dass du relevante Erfahrungen und Fähigkeiten hervorhebst, die zu der Stelle passen. Zeige uns, wie deine bisherigen Projekte und Erfolge dich zu einem idealen Kandidaten machen.

Klarheit ist der Schlüssel:Achte darauf, dass deine Bewerbung klar und strukturiert ist. Verwende einfache Sprache und vermeide Fachjargon, es sei denn, es ist unbedingt notwendig. Wir wollen verstehen, was du sagen möchtest!

Bewirb dich über unsere Website:Um sicherzustellen, dass deine Bewerbung nicht verloren geht, bewirb dich direkt über unsere Website. So können wir deine Unterlagen schnell und effizient bearbeiten.

Wie man sich auf ein Vorstellungsgespräch bei CrowdStrike vorbereitet

Verstehe die Mission von CrowdStrike

Mach dich mit der Mission und den Werten von CrowdStrike vertraut. Zeige im Interview, dass du nicht nur die technischen Fähigkeiten hast, sondern auch die Leidenschaft, die Vision des Unternehmens zu unterstützen. Das zeigt, dass du ein echter Teamplayer bist.

Bereite technische Beispiele vor

Sei bereit, konkrete Beispiele aus deiner bisherigen Arbeit zu teilen, die deine Fähigkeiten in der Sicherheitsforschung und Exploit-Entwicklung demonstrieren. Überlege dir, wie du GenAI oder LLMs in deinen Projekten eingesetzt hast und bringe diese Erfahrungen ins Gespräch ein.

Zeige deine Problemlösungsfähigkeiten

CrowdStrike sucht nach kreativen Denkern. Bereite dich darauf vor, Fragen zu beantworten, die deine analytischen Fähigkeiten testen. Überlege dir, wie du in der Vergangenheit komplexe Probleme gelöst hast und sei bereit, diese Lösungen zu erläutern.

Frage nach der Teamkultur

Stelle Fragen zur Teamdynamik und zur Zusammenarbeit innerhalb von CrowdStrike. Das zeigt dein Interesse an einer positiven Arbeitsumgebung und hilft dir, herauszufinden, ob die Unternehmenskultur zu dir passt. Zeige, dass du Wert auf Zusammenarbeit legst.