Sr. Security Researcher, TAC TBNA (Remote)

Als globaler Marktführer im Bereich Cybersicherheit schützt CrowdStrike die Menschen, Prozesse und Technologien, die moderne Organisationen antreiben. Seit 2011 hat sich unsere Mission nicht geändert – wir sind hier, um Sicherheitsverletzungen zu stoppen, und haben die moderne Sicherheit mit der weltweit fortschrittlichsten KI-nativen Plattform neu definiert. Unsere Kunden kommen aus allen Branchen und verlassen sich darauf, dass CrowdStrike ihre Geschäfte am Laufen hält, ihre Gemeinschaften schützt und ihr Leben voranbringt.

Über die Rolle: CrowdStrike Intelligence sucht einen motivierten Malware-Reverse-Engineer mit hervorragenden technischen Fähigkeiten, um die Operationen von staatlichen Gegnern zu erforschen, die bei gezielten Eindringlingen eingesetzt werden. Unser Technical Analysis Cell (TAC) steht an der Spitze von CrowdStrikes Mission gegen staatlich gesponserte Gegner und kriminelle Akteure. Wir kombinieren Intelligenzanalyse mit tiefgehender Reverse-Engineering- und bösartiger Codeanalyse sowie dem Aufbau und der Nutzung von Automatisierungssystemen, um umsetzbare Indikatoren und operationale Einblicke zu liefern.

Diese hochgradig technische Position spielt eine wichtige Rolle bei der Durchführung von Forschungen, der Erhöhung unserer Abdeckung des globalen Bedrohungsumfelds, der kontinuierlichen Verfolgung gezielter Eindringlinge und staatlicher Gegner und letztendlich der Entwicklung fertiger Intelligenzprodukte, die unseren Kunden einen Entscheidungs-Vorteil bieten.

Was Sie tun werden:

• Technische Analyse: Entdecken, Untersuchen und Verfolgen fortschrittlicher Cyber-Eindringlinge und Dokumentation der Ergebnisse.
• Verständnis von Tools und Malware durch Reverse Engineering verbessern.
• Entwicklung von Tools zur Automatisierung von Analysetätigkeiten und zur Verfolgung von Bedrohungsakteuren.
• Erstellung von hostbasierten und netzwerkbasierten Signaturen, die für großangelegte Jagd-, Erkennungs- und Verfolgungszwecke geeignet sind.

Intelligence Reporting: Hochwertige, umsetzbare Intelligenzberichte erstellen. Zusammenarbeit mit unserem interdisziplinären Team zur Koordination der Verfolgung von Gegnern und Kampagnen sowie zur Unterstützung von Teams, die Strategien zur Minderung entwickeln und auf Vorfälle reagieren.

Was Sie benötigen:

• Erforderlich: Kenntnisse über Reverse-Engineering-Tools (Disassembler, Decompiler, Debugger) und Prozesse (Entpacken von Malware, Rekonstruktion von Code-Logik usw.).
• Verständnis der Windows-Betriebssysteminternas.
• Kenntnisse in Programmier- und Skriptsprachen, insbesondere Python.
• Fähigkeit, bösartige Tools durch die Entwicklung von Signaturen zu identifizieren und zu klassifizieren, die für Verfolgungs- und Jagdzwecke verwendet werden können.
• Fähigkeit, komplexe technische und nicht-technische Konzepte in schriftlichen, mündlichen und grafischen Produkten auszudrücken.
• Nachweisbare Erfolgsbilanz relevanter Erfahrungen im Bereich Cybersicherheit.
• Teamplayer sein.

Bonuspunkte: Fähigkeit, rohe Netzwerkdaten zu interpretieren und Netzwerk-Signaturen sowie benutzerdefinierte Protokolldecoder und Entschlüsselungstools zu entwickeln. Vertrautheit mit gezielten Eindringlingen und der Verfolgung staatlich betriebener Gegner. Ein Hintergrund in der Geheimdienstarbeit ist von Vorteil.

Vorteile der Arbeit bei CrowdStrike: Marktführer in Vergütung und Aktienvergaben, umfassende Programme für körperliches und geistiges Wohlbefinden, wettbewerbsfähige Urlaubs- und Feiertagsregelungen, bezahlte Eltern- und Adoptionsurlaube, Möglichkeiten zur beruflichen Weiterentwicklung für alle Mitarbeiter unabhängig von Niveau oder Rolle, Mitarbeiternetzwerke, geografische Nachbarschaftsgruppen und Freiwilligenmöglichkeiten zur Förderung von Verbindungen, lebendige Bürokultur mit erstklassigen Annehmlichkeiten.

CrowdStrike ist stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein. Wir setzen uns dafür ein, eine Kultur der Zugehörigkeit zu fördern, in der jeder für das geschätzt wird, was er ist, und befähigt wird, erfolgreich zu sein. Wir unterstützen Veteranen und Personen mit Behinderungen durch unser Programm zur positiven Diskriminierung.