Threat Researcher II (Remote - IRE, UK or ROU)

Come leader globale nella cybersecurity, CrowdStrike protegge le persone, i processi e le tecnologie che guidano le organizzazioni moderne. Dal 2011, la nostra missione non è cambiata: siamo qui per fermare le violazioni e abbiamo ridefinito la sicurezza moderna con la piattaforma AI-native più avanzata al mondo. Lavoriamo su sistemi distribuiti su larga scala, elaborando quasi 3 trilioni di eventi al giorno e questo traffico cresce quotidianamente. I nostri clienti coprono tutti i settori e si affidano a CrowdStrike per mantenere le loro attività operative, le loro comunità al sicuro e le loro vite in movimento. Siamo orgogliosi di lavorare per un'azienda guidata dalla missione che sfrutta l'IA per trasformare il modo in cui lavoriamo.

Il Threat Analyst si unisce al team Emerging Threats and Security Validation all'interno del CrowdStrike Malware Research Center (MRC). Questo team gioca un ruolo critico nella comprensione del panorama delle minacce odierne, nell'identificazione delle lacune nelle capacità di rilevamento di Falcon e nel miglioramento della protezione di CrowdStrike attraverso la ricerca sulle minacce, l'automazione, l'IA e l'apprendimento automatico. Lavorando a stretto contatto con i team di Threat Research, Engineering, Data Science e Red Team, indagherai sulle minacce emergenti, convaliderai la copertura di rilevamento e tradurrai la ricerca tecnica in miglioramenti del prodotto che proteggono meglio i nostri clienti. Questa è un'eccellente opportunità per chi ama risolvere problemi tecnici complessi mentre ha un impatto diretto sui nostri prodotti.

Cosa farai:

• Ricercare e analizzare malware emergenti e minacce informatiche per comprendere come impattano i nostri clienti.
• Indagare sul malware durante l'intero ciclo di attacco (catena di uccisione dell'avversario) per garantire che Falcon rilevi e fermi le minacce in ogni fase.
• Distingui le minacce genuine dal rumore di fondo analizzando dati provenienti da più fonti interne ed esterne.
• Convalidare e migliorare le capacità di rilevamento di CrowdStrike identificando lacune e collaborando con i team di ingegneria per rafforzare le nostre protezioni.
• Supportare programmi di test e certificazione della sicurezza esterna (come AV-Test, AV-Comparatives e SE Labs) analizzando i risultati dei test e aiutando a risolvere eventuali rilevamenti mancati.
• Rispondere a minacce appena scoperte eseguendo indagini tecniche e raccomandando il miglior approccio per il rilevamento e la prevenzione.
• Collaborare con i team di Threat Research, Engineering, Red Team e Machine Learning per tradurre la ricerca in miglioramenti del prodotto.
• Aiutare a progettare e migliorare l'automazione che riduce lo sforzo manuale e accelera l'analisi delle minacce.
• Comunicare chiaramente i risultati tecnici ai team di ingegneria e risposta per consentire azioni più rapide ed efficaci.
• Contribuire all'evoluzione continua di Falcon combinando ricerca sul malware, automazione, IA e apprendimento automatico per migliorare la protezione dei clienti.

Cosa ti serve:

• Laurea triennale o magistrale in Informatica o in un campo correlato.
• 4+ anni di esperienza nella ricerca sulle minacce con un focus sull'analisi del malware.
• Esperienza nel reverse engineering di malware basato su file, exploit e altre tecniche di attacco.
• Certificazioni del settore come GIAC Reverse Engineering Malware (GREM) sono desiderabili.
• Solida comprensione dei principi di disassemblaggio e programmazione strutturata.
• Profonda conoscenza di almeno un sistema operativo principale e delle sue internals per supportare l'analisi basata sul comportamento.
• Buona comprensione della catena di uccisione dell'avversario e del comportamento degli attaccanti, con esperienza nell'applicazione di metodologie di red team per convalidare la copertura difensiva.
• Certificazioni come Offensive Security Certified Professional (OSCP) sono desiderabili.
• Esperienza nella collaborazione con team di ingegneria per trasformare la ricerca in capacità di produzione.
• Capacità di sviluppare piccoli progetti di automazione o scripting per risolvere sfide tecniche immediate.
• Esperienza nella partecipazione a programmi pubblici di test di sicurezza (come AV-Test, AV-Comparatives o SE Labs) è un plus.
• Esperienza nel lavoro con grandi set di dati e strumenti come Splunk, Elasticsearch o Kibana è un plus.
• Esperienza comprovata nell'utilizzo di tecnologie IA per migliorare il processo decisionale, semplificare flussi di lavoro e processi, migliorare l'efficienza e guidare i risultati aziendali.

Informazioni sul Malware Research Center:

Il CrowdStrike Malware Research Center è il cuore delle capacità di rilevamento e risposta al malware di Falcon. Il team si concentra sulla comprensione del panorama delle minacce e stabilisce l'obiettivo per ciò che Falcon dovrebbe identificare e prevenire. Inoltre, l'MRC è responsabile della comprensione delle nostre capacità e della mappatura di quanto bene le nostre capacità di protezione basate su machine learning e comportamento stiano affrontando quelle minacce. Dove c'è una lacuna, l'MRC agisce per migliorare la nostra posizione di rilevamento e migliorare la nostra storia di protezione complessiva. L'MRC esegue anche ricerche di pathfinding per abilitare lo sviluppo tecnologico utilizzando innovazione, prototipazione e machine learning all'avanguardia per supportare il nostro prodotto di punta Falcon.

Team Emerging Threats and Security Validation:

Guidare la carica per comprendere l'attività del malware oggi è il team Emerging Threats and Security Validation. Con un focus sulla ricerca sul malware, il ruolo principale del team è comprendere le minacce e il malware che stanno influenzando le attività dei nostri clienti. La sfida è l'enorme scala del malware oggi e il numero enorme di campioni che devono essere affrontati, il che richiede un approccio più creativo rispetto alla ricerca tradizionale sull'Anti-Virus. Utilizzando i dati accumulati dalle capacità e dai prodotti di CrowdStrike, adottiamo una visione olistica del panorama delle minacce e identifichiamo le minacce emergenti che potrebbero influenzare la nostra attività nel breve e medio termine. Gli sforzi umani sono potenziati da automazione, arricchimento dell'IA e machine learning per proteggere i nostri clienti quando ne hanno più bisogno.

Benefici di lavorare in CrowdStrike:

• Leader di mercato nella compensazione e premi azionari.
• Programmi completi di benessere fisico e mentale.
• Vacanze competitive e giorni festivi per ricaricare.
• Congedi parentali e di adozione retribuiti.
• Opportunità di sviluppo professionale per tutti i dipendenti, indipendentemente dal livello o dal ruolo.
• Reti di dipendenti, gruppi di quartiere geografici e opportunità di volontariato per costruire connessioni.
• Cultura d'ufficio vibrante con servizi di classe mondiale.
• Certificato Great Place to Work™ in tutto il mondo.

CrowdStrike è orgogliosa di essere un datore di lavoro che offre pari opportunità. Ci impegniamo a promuovere una cultura di appartenenza in cui tutti sono valorizzati per chi sono e sono autorizzati a avere successo. Supportiamo i veterani e le persone con disabilità attraverso il nostro programma di azione affermativa. CrowdStrike si impegna a fornire pari opportunità di lavoro per tutti i dipendenti e candidati all'impiego. L'azienda non discrimina nelle opportunità o pratiche di assunzione sulla base di razza, colore, credo, etnia, religione, sesso (incluso gravidanza o condizioni mediche correlate alla gravidanza), orientamento sessuale, identità di genere, stato civile o familiare, stato di veterano, età, origine nazionale, ascendenza, disabilità fisica (incluso HIV e AIDS), disabilità mentale, condizione medica, informazioni genetiche, appartenenza o attività in una commissione locale per i diritti umani, stato riguardo all'assistenza pubblica, o qualsiasi altra caratteristica protetta dalla legge. Basiamo tutte le decisioni di assunzione - inclusi reclutamento, selezione, formazione, compensazione, benefici, disciplina, promozioni, trasferimenti, licenziamenti, ritorno da licenziamento, terminazioni e programmi sociali/ricreativi - su requisiti lavorativi validi.