Windows Detection Engineering Manager

Unser Zweck

Bei SentinelOne sind wir von einem klaren Zweck getrieben: den Vorteil denen zu geben, die unsere Zukunft sichern. Während KI die Art und Weise, wie Organisationen aufbauen, betreiben und innovieren, neu gestaltet, wird die Verantwortung, sie zu schützen, wichtiger denn je. Wenn Sie motiviert sind von bedeutungsvollen Herausforderungen und möchten, dass Ihr Einfluss real, messbar und global ist, werden Sie hier einen Sinn finden.

Über uns

SentinelOne ist ein Unternehmen an der Schnittstelle von KI und Sicherheit und bahnt ein neues Betriebsmodell für Cybersicherheit. Unsere KI-native Plattform vereint den Schutz über Endpunkte, Cloud, Identität, Daten und KI-Systeme, um autonome Erkennung und Reaktion mit Klarheit und Geschwindigkeit zu liefern. Durch die Kombination von Echtzeitanalysen, intelligenter Automatisierung und einer einheitlichen Datenbasis reduzieren wir Lärm, vereinfachen Komplexität und befähigen Sicherheitsteams, sich auf das Wesentliche zu konzentrieren. Unsere Teams sind Baumeister, Problemlöser und Innovatoren, die sich verpflichtet haben, die Zukunft der Sicherheit zu gestalten. Wenn Sie begeistert sind, schwierige Probleme zusammen mit talentierten, zielorientierten Menschen zu lösen, laden wir Sie ein, uns zu helfen, eine sicherere Zukunft für die Menschheit aufzubauen.

Was suchen wir?

Wir suchen Menschen, die unermüdlich neugierig sind und sich dem kontinuierlichen Lernen verpflichtet fühlen. KI verändert jede Funktion in unserem Unternehmen, und wir ermöglichen jedem Teammitglied, unabhängig von Rolle oder Ebene, die Beherrschung von KI-Tools und -Konzepten. Diejenigen, die hier gedeihen, suchen aktiv nach neuen Lösungen, experimentieren durchdacht und wenden das Gelernte an, um bessere, schnellere und intelligentere Ergebnisse zu erzielen.

Als Windows Detection Engineering Manager werden Sie beauftragt, die Zukunft der Endpunktsicherheit durch eine einheitliche, konvergente Plattform zu gestalten, die automatisch Bedrohungen in Echtzeit verhindert, erkennt und darauf reagiert. Sie werden ein Team von Ingenieuren leiten, das fortschrittliche Windows-Verhaltensdetektionen und In-Memory-Fallen erstellt, indem es ein tiefes Verständnis des Betriebssystems, Verhaltensanalysen und innovative Techniken des maschinellen Lernens kombiniert, um komplexe Angriffe zu identifizieren und zu stoppen, bevor sie Schaden anrichten. Sie werden Teil eines wachsenden Teams leidenschaftlicher Sicherheitsexperten und technischer Führungskräfte, die anders denken, Annahmen in Frage stellen und ständig neue Wege erkunden, um Gegner auszutricksen. In dieser Rolle werden Sie ein strategisches Team leiten, um die Windows-Erkennung sowohl durch Forschung als auch durch Ingenieurwesen voranzutreiben.

Was werden Sie tun?

• Sie werden ein Team von Detektionsingenieuren leiten und sie bei der Forschung und Entwicklung von Erkennungsregeln und -infrastruktur anleiten.
• Sie sind verantwortlich für die Erkennung der neuesten Malware und Exploits basierend auf der Endpoint Protection-Plattform von SentinelOne.
• Die Arbeit Ihres Teams endet nicht mit einer Hypothese oder einem Dokument – gemeinsam tragen Sie die Verantwortung für verhaltensbasierte Erkennungsfähigkeiten, beginnend mit der Leitung früherer Forschungen, dem Entwurf neuer Methoden zur Erkennung oder Verhinderung dieser und der Implementierung im Produkt (SW-Entwicklung in C++23 und Skripting in Lua).
• Sie werden die Entwicklung und Forschung von Angriffswerkzeugen, PoCs und die Entdeckung neuer Möglichkeiten zur Erkennung/Verhinderung von Ausnutzungsangriffen (EoP, Drive-by-Angriffe und mehr) leiten.
• Am Ende des Tages werden die Ergebnisse Ihres Teams die Sicherheit von Dutzenden Millionen von Windows-Endpunkten verbessern, die durch unsere Plattform geschützt sind.
• Sie werden außergewöhnliche Herausforderungen meistern, die die neuesten Angriffe und technischen Hindernisse betreffen, und diese überwinden.
• Sie werden mit den Besten der Branche in einer flexiblen und unabhängigen Umgebung arbeiten.
• Sie werden das Design eines disruptiven Produkts beeinflussen, das die Sicherheitsbranche von morgen prägen wird.

Welche Fähigkeiten und Kenntnisse bringen Sie mit?

• Bevorzugt: Nachgewiesene Erfahrung in der Leitung eines Teams von Forschern oder Detektionsingenieuren.
• Unbedingt erforderlich: Erfahrung im Schreiben von Verhaltensdetektionsregeln – Verständnis dafür, wie man niedrigstufige bösartige Techniken erkennt und die Wirksamkeit der Regel bewertet.
• Unbedingt erforderlich: Ausgezeichnetes Verständnis der Windows-Interna – Verständnis dafür, wie die Kernkomponenten des Systems (Prozesse und Threads, virtueller Speicher und mehr) im Hintergrund funktionieren.
• Ein Vorteil wäre: moderne C++-Erfahrung und Verständnis der bestehenden AV-/EDR-Interna.

Warum SentinelOne?

KI definiert, wie die Welt funktioniert, neu und schreibt die Regeln der Sicherheit in Echtzeit um, und SentinelOne wurde für diesen Moment geschaffen. Von Anfang an haben wir eine KI-native Plattform entworfen, die darauf ausgelegt ist, mit Maschinen-Geschwindigkeit zu arbeiten, nicht als Ergänzung zu veralteten Systemen, sondern als Fundament selbst. Wenn Sie dort aufbauen möchten, wo Innovation und Einfluss zusammenkommen, sind Sie hier genau richtig.

Wir investieren in unsere Sentinels mit umfassenden, wettbewerbsfähigen Vorteilen, die darauf ausgelegt sind, Sie und Ihre Familie zu unterstützen:

• Aktien & Belohnungen: Eingeschränkte Aktieneinheiten (RSUs), Mitarbeiteraktienkaufplan (ESPP).
• Urlaub & Wohlbefinden: Wettbewerbsfähige Urlaubsleistungen, geschlechtsneutrale Elternzeit, Mitarbeiterunterstützungsprogramm, Trainingssessions und eine Wellness-App.
• Versicherung & finanzielle Sicherheit: Medizinische und Versicherungsleistungen, Altersvorsorge, Mitarbeiterunterstützungsprogramm (EAP).
• Arbeitsvorteile & Flexibilität: Globales Homeoffice-Zuschuss, Erstattung von Mobiltelefonkosten.

SentinelOne ist stolz darauf, ein Arbeitgeber für Chancengleichheit und positive Maßnahmen zu sein. Wir diskriminieren nicht aufgrund von Rasse, Religion, Farbe, nationaler Herkunft, Geschlecht (einschließlich Schwangerschaft, Geburt oder verwandte medizinische Bedingungen), sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Alter, Status als geschützter Veteran, Status als Person mit Behinderung oder anderen anwendbaren rechtlich geschützten Merkmalen. SentinelOne nimmt am E-Verify-Programm für alle in den USA ansässigen Rollen teil.