CrowdStrike 是一家成立于 2011 年的网络安全与软件即服务（SaaS）公司，开发用于保护终端、身份、网络和云环境的云端工具。其 Falcon 平台将人工智能与实时可见性、威胁检测和响应能力相结合，帮助组织识别并阻止复杂的网络攻击。CrowdStrike 的业务涵盖网络安全、托管检测与响应以及应用型人工智能，为希望加强系统和数据安全的企业提供支持。
威胁分析师，机器学习检测效能
评估恶意软件及客户检测报告，协助改进 CrowdStrike 的机器学习检测能力。 支持误报管理，并向内部团队分享检测效能分析结果。
描述
- 审查检测数据和客户报告，找出改进机器学习模型的机会。
- 支持误报检测管理流程。
- 检查二进制文件，评估其是否合法。
- 依据公司标准评估产品检测结果。
- 回应内部团队关于客户威胁检测的问题。
- 协助内部团队处理客户有关威胁检测的问题。
- 向数据科学组织分享检测效能和误报管理方面的分析结果。
- 与技术客户经理、Falcon Complete、数据科学家及数据科学组织内的恶意软件研究中心合作。
任职要求
- 了解恶意软件类型及其运作方式。
- 具备恶意软件逆向工程或恶意软件运营经验。
- 了解编程和脚本语言，尤其是 Python。
- 具备二进制文件属性的基础知识，例如导入项、导出项和加壳程序。
- 具备实践研究、信息收集和分析能力。
- 了解威胁与风险管理及评估的基本知识。
- 熟悉不同的操作系统。
- 能够将复杂问题拆解为可处理的部分。
- 具备运用 AI 技术辅助决策、简化工作流程与过程、提升效率并达成业务成果的经验。
- 具备在安全运营中心或类似环境中响应事件的经验。
- 深入了解 Windows 内部机制和 Windows API。
- 了解 macOS 和/或 Linux。
- 熟悉针对性网络入侵和犯罪网络入侵所用的工具。
- 具备漏洞利用和漏洞分析背景。
- 了解包括 C、C++、Java 和汇编语言在内的编程语言。
- 具备机器学习威胁检测经验。
福利待遇
- 被描述为具有市场竞争力的薪酬和股权奖励。
- 身心健康计划。
- 假期和节日安排。
- 带薪育儿假和收养假。
- 面向各级别、各岗位员工的职业发展机会。
- 员工社群、本地社区团体和志愿服务机会。
- 配备便利设施的办公文化。
- 奖金。
- 股权授予。
- 健康保险。
- 401(k) 退休计划。
- 带薪休假。
