Sr. Security Researcher, TAC Cloud (Remote)

Als globaler Marktführer im Bereich Cybersicherheit schützt CrowdStrike die Menschen, Prozesse und Technologien, die moderne Organisationen antreiben. Seit 2011 hat sich unsere Mission nicht geändert – wir sind hier, um Sicherheitsverletzungen zu stoppen, und haben die moderne Sicherheit mit der weltweit fortschrittlichsten KI-nativen Plattform neu definiert. Unsere Kunden kommen aus allen Branchen und verlassen sich auf CrowdStrike, um ihre Geschäfte am Laufen zu halten, ihre Gemeinschaften zu schützen und ihr Leben voranzubringen. Wir sind auch ein mission-driven Unternehmen. Wir fördern eine Kultur, die jedem CrowdStriker sowohl Flexibilität als auch Autonomie gibt, um seine Karriere selbst in die Hand zu nehmen. Wir suchen immer nach talentierten CrowdStrikern, die grenzenlose Leidenschaft, einen unermüdlichen Fokus auf Innovation und ein fanatisches Engagement für unsere Kunden, unsere Gemeinschaft und füreinander haben. Bereit, einer Mission beizutreten, die zählt? Die Zukunft der Cybersicherheit beginnt mit Ihnen.

Über die Rolle: CrowdStrike Intelligence sucht einen motivierten Cloud-Sicherheitsspezialisten mit hervorragenden technischen Fähigkeiten, um die Aktivitäten cloudbewusster Gegner zu erforschen. Unser Technical Analysis Cell (TAC) steht an der Spitze von CrowdStrikes Mission gegen cloudbewusste Bedrohungsakteure. Wir sind oft die Ersten, die beobachten, wie Gegner bisher nie beobachtete Techniken in der Cloud nutzen. Wir kombinieren Intelligenzanalyse mit tiefgehender Analyse von Protokolldaten von Cloud-Dienstanbietern (AWS CloudTrail, Azure Activity Logs) und der Rückentwicklung bösartiger Software sowie dem Aufbau und der Nutzung von Automatisierungssystemen, um umsetzbare Indikatoren und betriebliche Einblicke zu liefern. CrowdStrike ist einzigartig positioniert, um Daten aus einer Vielzahl von Quellen zu nutzen, einschließlich Incident Response, Managed Threat Hunting, proprietärer Telemetrie, unserem großen internen Malware-Korpus und unserer maßgeschneiderten Analyse-Pipeline. Wir fördern ein diverses Umfeld respektvoller, leidenschaftlicher Kameradschaft und Zusammenarbeit zwischen Forschern, die die schnelle Natur unserer Arbeit genießen.

Diese hochgradig technische Position spielt eine wichtige Rolle bei der Durchführung von Recherchen, der Erhöhung unserer Abdeckung der globalen Cloud-Bedrohungslandschaft, dem kontinuierlichen Tracking von Cloud-Gegnern und letztendlich der Entwicklung fertiger Intelligenzprodukte, die unseren Kunden einen Entscheidungs-Vorteil bieten. Diese Fähigkeiten werden genutzt, um die folgenden Aufgaben erfolgreich durchzuführen:

• Technische Analyse: Rekonstruieren, untersuchen und verfolgen von Cloud-Einbrüchen unter Verwendung von Aktivitätsprotokollen von Cloud-Dienstanbietern (AWS CloudTrail, Azure Activity Logs) und Dokumentation der Ergebnisse.
• Verständnis der beobachteten Cloud-Aktivitäten verbessern, indem die Aktivitäten in einer Test-Cloud-Umgebung reproduziert werden.
• Tools zur Automatisierung von Analysetätigkeiten und zur Verfolgung von Bedrohungsakteuren erstellen.
• Cloud-Aktivitätsbasierte (KQL, Amazon Athena), hostbasierte (Yara) und netzwerkbasierte (Snort/Suricata) Signaturen erstellen, die für großangelegte Jagd-, Erkennungs- und Verfolgungszwecke geeignet sind.
• Technische Analysen und Rückentwicklungen von Tools im Zusammenhang mit Bedrohungsaktivitäten innerhalb der Cloud-Umgebung oder im Rahmen cloudbewusster Einbrüche durchführen.

Intelligence Reporting: Hochwertige, umsetzbare Intelligenzberichte erstellen. Mit unserem interdisziplinären Team zusammenarbeiten, um die Verfolgung von Gegnern und Kampagnen zu koordinieren und Unterstützung für Teams zu bieten, die Strategien zur Minderung entwickeln und auf Vorfälle reagieren.

Was Sie benötigen:

• Erforderlich: Verständnis von Cloud-Sicherheitskonzepten, insbesondere Identitäts- und Zugriffsmanagement (IAM).
• Fähigkeit, Vorfälle basierend auf Cloud-Aktivitätsprotokollen von mindestens einem großen Cloud-Dienstanbieter (AWS, Azure oder GCP) zu rekonstruieren.
• Fähigkeit, komplexe technische und nicht-technische Konzepte in schriftlichen, mündlichen und grafischen Produkten für alle Leserschaften auszudrücken, einschließlich umsetzbarer Minderung und Erkennungshinweise.
• Kenntnisse in Programmier- und Skriptsprachen, insbesondere Python.
• Kenntnisse in Rückentwicklungswerkzeugen (Disassembler, Decompiler, Debugger) und Prozessen (Entpacken von Malware, Rekonstruktion von Code-Logik usw.).
• Fähigkeit, bösartige Werkzeuge durch die Entwicklung von Signaturen zu identifizieren und zu klassifizieren, die für Verfolgungs- und Jagdzwecke verwendet werden können.
• Fähigkeit, rohe Netzwerkdaten zu interpretieren und Netzwerksignaturen sowie benutzerdefinierte Protokolldecoder und Entschlüsselungswerkzeuge zu entwickeln.
• Teamplayer sein.

Bonuspunkte:

• Erfahrung in der Entwicklung von Erkennungen mit KQL und Amazon Athena.
• Nachweisliche relevante Erfahrung im Bereich Cloud-Sicherheit.
• Ein Hintergrund in der Intelligenz ist von Vorteil.
• Relevante Cloud-Zertifizierungen sind von Vorteil.

Vorteile der Arbeit bei CrowdStrike:

• Marktführer in Vergütung und Aktienvergaben.
• Umfassende Programme für körperliches und geistiges Wohlbefinden.
• Wettbewerbsfähiger Urlaub und Feiertage zur Erholung.
• Bezahlte Eltern- und Adoptionsurlaube.
• Berufliche Entwicklungsmöglichkeiten für alle Mitarbeiter, unabhängig von Niveau oder Rolle.
• Mitarbeiternetzwerke, geografische Nachbarschaftsgruppen und Freiwilligenmöglichkeiten zum Aufbau von Verbindungen.
• Lebendige Bürokultur mit erstklassigen Annehmlichkeiten.
• Great Place to Work Certified™ weltweit.

CrowdStrike ist stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein. Wir setzen uns dafür ein, eine Kultur der Zugehörigkeit zu fördern, in der jeder für das geschätzt wird, was er ist, und befähigt wird, erfolgreich zu sein. Wir unterstützen Veteranen und Personen mit Behinderungen durch unser Programm zur positiven Diskriminierung.

CrowdStrike verpflichtet sich, allen Mitarbeitern und Bewerbern für eine Beschäftigung Chancengleichheit zu bieten. Das Unternehmen diskriminiert nicht in Beschäftigungsmöglichkeiten oder Praktiken aufgrund von Rasse, Farbe, Glauben, Ethnie, Religion, Geschlecht (einschließlich Schwangerschaft oder schwangerschaftsbedingter medizinischer Zustände), sexueller Orientierung, Geschlechtsidentität, Familienstand, Veteranenstatus, Alter, Nationalität, Abstammung, körperlicher Behinderung (einschließlich HIV und AIDS), psychischer Behinderung, medizinischer Zustand, genetische Informationen, Mitgliedschaft oder Aktivität in einer lokalen Menschenrechtskommission, Status in Bezug auf öffentliche Unterstützung oder jede andere gesetzlich geschützte Eigenschaft. Wir basieren alle Beschäftigungsentscheidungen – einschließlich Rekrutierung, Auswahl, Schulung, Vergütung, Leistungen, Disziplin, Beförderungen, Versetzungen, Entlassungen, Rückkehr von Entlassungen, Kündigungen und sozialen/freizeitlichen Programmen – auf gültigen Anforderungen des Arbeitsplatzes.

Wenn Sie Hilfe beim Zugriff auf oder Überprüfen der Informationen auf dieser Website benötigen oder Hilfe bei der Einreichung einer Bewerbung oder der Beantragung einer Unterkunft benötigen, kontaktieren Sie uns bitte unter recruiting@crowdstrike.com für weitere Unterstützung.