CrowdStrike
CrowdStrike
CrowdStrike er et cybersikkerhets- og SaaS-selskap som ble grunnlagt i 2011, og som utvikler skybaserte verktøy for å beskytte endepunkter, identiteter, nettverk og skymiljøer. Falcon-plattformen kombinerer kunstig intelligens med sanntidsinnsikt samt funksjoner for trusseldeteksjon og -håndtering, slik at organisasjoner kan identifisere og stanse sofistikerte cyberangrep. CrowdStrikes arbeid omfatter cybersikkerhet, administrert deteksjon og respons samt anvendt AI, og støtter virksomheter som ønsker å styrke sikkerheten til systemene og dataene sine.

Trusselanalytiker, effektivitet i maskinlæringsbasert deteksjon

Analyser rapporter om skadevare og kunders deteksjoner for å bidra til å forbedre CrowdStrikes maskinlæringsbaserte deteksjoner. Bidra til håndtering av falske positiver, og del funn om deteksjonseffektivitet med interne team.

Beskrivelse

  • Gå gjennom deteksjonsdata og kunderapporter for å finne muligheter til å forbedre maskinlæringsmodeller.
  • Bidra til prosesser for håndtering av falske positive deteksjoner.
  • Undersøk binærfiler for å vurdere om de er legitime.
  • Vurder produktets deteksjoner opp mot selskapets standarder.
  • Svar på interne spørsmål om kunders trusseldeteksjoner.
  • Hjelp interne team med å besvare kunders spørsmål om trusseldeteksjon.
  • Del funn om deteksjonseffektivitet og håndtering av falske positiver med Data Science-organisasjonen.
  • Samarbeid med Technical Account Managers, Falcon Complete, data scientists og Malware Research Center i Data Science.

Krav

  • Forståelse av skadevaretyper og hvordan de fungerer.
  • Erfaring med reverse engineering av skadevare eller skadevareoperasjoner.
  • Kunnskap om programmerings- og skriptspråk, særlig Python.
  • Grunnleggende forståelse av binærfilers egenskaper, som importer, eksporter og pakkere.
  • Praktiske ferdigheter innen research, informasjonsinnhenting og analyse.
  • Generell forståelse av håndtering og vurdering av trusler og risiko.
  • Kjennskap til ulike operativsystemer.
  • Evne til å dele komplekse problemer inn i håndterbare deler.
  • Erfaring med å bruke AI-teknologi som grunnlag for beslutninger, effektivisere arbeidsflyter og prosesser, forbedre effektiviteten og oppnå forretningsresultater.
  • Erfaring med hendelseshåndtering i et sikkerhetsoperasjonssenter eller lignende miljø.
  • Grundig forståelse av Windows-internals og Windows API.
  • Kunnskap om macOS og/eller Linux.
  • Kjennskap til verktøy som brukes ved målrettede cyberinnbrudd og cyberkriminalitet.
  • Bakgrunn innen analyse av exploits og sårbarheter.
  • Kunnskap om programmeringsspråk, inkludert C, C++, Java og assembly.
  • Erfaring med maskinlæringsbaserte trusseldeteksjoner.

Fordeler

  • Kompensasjon og aksjetildelinger som beskrives som markedsledende.
  • Programmer for fysisk og psykisk velvære.
  • Ferie og helligdager.
  • Betalt foreldre- og adopsjonspermisjon.
  • Muligheter for faglig utvikling for ansatte på alle nivåer og i alle roller.
  • Ansattnettverk, lokale grupper og muligheter for frivillig arbeid.
  • Kontorkultur med fasiliteter.
  • Bonuser.
  • Aksjetildelinger.
  • Helseforsikring.
  • 401(k).
  • Betalt fri.

Relaterte jobber