Senior Security Engineer — AI-Driven Detection & IR Automation

CrowdStrike Inc.; United States; Remote; USD 150,000 - 190,000; Full time

Benefits offered by this job

Market-leading compensation

Equity awards

Wellness programs

Vacation and holidays

Parental and adoption leave

Professional development

Employee networks

Vibrant office culture

Great Place to Work certification

Equal opportunity employer

Job summary

CrowdStrike Inc. ищет Senior Security Engineer II для разработки автоматизации, инструментов и платформ, улучшающих внутренние операции кибербезопасности. Роль требует hands-on опыта в реагировании на инциденты и сильных навыков инженерии ПО.

Вы будете работать в CSIRT/TIDE, сотрудничать с Incident Response Operations, развивая detections, данные и инфраструктуру для быстрого обнаружения и реагирования на угрозы внутри окружения CrowdStrike.

Qualifications

• Практический опыт расследования и реагирования на киберинциденты в SOC/CSIRT/IR-команде.
• Опыт разработки ПО на Python, Go или другом современном языке.
• Опыт создания автоматизации, API или интеграций систем.
• Опыт работы с облачными платформами (AWS, Azure, Google Cloud).
• Понимание Linux, сетевых технологий, аутентификации и корпоративной безопасности.
• Сильные аналитические способности, умение устранять проблемы.
• Опыт построения CI/CD пайплайнов (GitLab CI, GitHub Actions, Jenkins и т. п.).
• Опыт работы с Docker, Kubernetes, Terraform или IaC.
• Опыт с SIEM, EDR, SOAR, идентификацией или облачной безопасностью.
• Опыт работы с телеметрией безопасности, анализом логов, или инженерией обнаружения.
• Знакомство с MITRE ATT&CK, методологиями охоты за угрозами или разведкой угроз.
• Опыт применения AI/ML для улучшения операций безопасности.

Responsibilities

• Повышение эффективности операций реагирования на инциденты.
• Автоматизация повторяющихся рабочих процессов расследования.
• Разработка решений для повышения эффективности расследований и качества данных.
• Расширение видимости и снижение операционных расходов.
• Улучшение дизайна детектирования и снижение ложноположительных срабатываний.
• Разработка пайплайнов обнаружения, обогащения и реагирования.
• Сотрудничество с Threat Intelligence для оперативной реализации разведданных.
• Разработка интеграций и внутренних инструментов для улучшения операций безопасности.
• Инженеринг надежных облачных возможностей с использованием CI/CD, IaC.
• Участие в стандартах разработки и документации.

Skills

Incident response

Python

Go

Automation

Systems integrations

Cloud platforms

Linux

Networking

Authentication

Analytical skills

Troubleshooting

Communication

CI/CD pipelines

Docker

Kubernetes

Terraform

Infrastructure as Code

SIEM

EDR

SOAR

Threat hunting

Threat intelligence

AI in security

Tools

Docker

Kubernetes

Terraform

GitLab CI

GitHub Actions

Jenkins

Job description

CrowdStrike Inc. ищет Senior Security Engineer II для разработки автоматизации, инструментов и платформ, улучшающих внутренние операции кибербезопасности. Роль требует hands-on опыта в реагировании на инциденты и сильных навыков инженерии ПО.

Вы будете работать в CSIRT/TIDE, сотрудничать с Incident Response Operations, развивая detections, данные и инфраструктуру для быстрого обнаружения и реагирования на угрозы внутри окружения CrowdStrike.