Senior biztonsági kutató II (távoli, Németország)

Stack

Feladatok

• ▹Automatizált megoldások fejlesztése adatok nagy léptékű gyűjtésére, feldolgozására és elemzésére (gyártói javítások feldolgozása, exploitok azonosítása nagy fájlgyűjteményekben, böngészős exploitok és rosszindulatú infrastruktúra azonosítása)
• ▹Sérülékenységkutatás sokféle célponton: gyártói javítások elemzése sérülékenységek azonosítására és proof-of-concept exploitok fejlesztésére
• ▹Kártékony tevékenység nyomainak (naplófájlok, payloadok) áttekintése a 0-day és n-day sérülékenységek kihasználásának igazolására, a kiváltó okok feltárására és az exploitok reprodukálására
• ▹Új sérülékenységek felderítése alkalmazásokban és termékekben
• ▹Együttműködés a CrowdStrike Intelligence többi csapatával újonnan megjelenő sérülékenységek reprodukálásában és használható műszaki információk átadásában
• ▹Egyedi műszaki gyűjtési igények kielégítése
• ▹Kutatási eredmények publikálása a CrowdStrike blogján vagy konferenciákon

Elvárások

• ▹Jó angol nyelvtudás írásban és szóban
• ▹Erős információbiztonsági háttér, 4+ év tapasztalattal
• ▹Sérülékenységkutatási és exploitfejlesztési tapasztalat
• ▹Képesség a GenAI/LLM eszközök hatékony használatára a szoftverfejlesztésben és a sérülékenységkutatásban
• ▹Reverse engineering tapasztalat
• ▹Alapos ismeret a Microsoft Windows és a Linux operációs rendszerek belső működéséről
• ▹Szoftverfejlesztési tapasztalat (lehetőleg Python)
• ▹Kiváló problémamegoldó, kreatív és elemző készség
• ▹Önálló, ügyfélközpontú munkavégzés
• ▹Távoli munka csapatkörnyezetben
• ▹Bizonyított tapasztalat MI-technológiák használatában a döntéshozatal, a munkafolyamatok és a hatékonyság javítására

Előny

• ▹Sikeres részvétel CTF-versenyeken
• ▹Tapasztalat mobilplatformokkal és operációs rendszerekkel (pl. Android, iOS)
• ▹macOS-tapasztalat
• ▹Go vagy Rust programozási nyelv ismerete
• ▹Fenyegetésfelderítési (threat intelligence) háttér

Soft skillek

Amit kínálunk

• ▹Piacvezető javadalmazás és részvényjuttatás
• ▹Átfogó fizikai és mentális jóléti programok
• ▹Versenyképes szabadság és ünnepnapok
• ▹Fizetett szülői és örökbefogadási szabadság
• ▹Szakmai fejlődési lehetőségek minden szinten
• ▹Munkavállalói hálózatok, földrajzi csoportok és önkéntes programok
• ▹Távoli munka rugalmassággal és önállósággal

A munkáltatóról

A CrowdStrike globális kiberbiztonsági vezető, amely az MI-natív platformjával védi a szervezetek embereit, folyamatait és technológiáit. 2011 óta küldetése az adatszivárgások megállítása; nagy léptékű elosztott rendszereket üzemeltet, naponta közel 3 trillió eseményt feldolgozva.