职位描述
岗位职责
- 构建和调优端点、身份、SaaS、云环境的检测规则,作为代码管理(版本控制、同行评审、CI/CD发布)
- 主导安全事件响应:分类、遏制、修复,并撰写事后复盘,将事件转化为系统性改进
- 开发自动化工具消除调查中的重复劳动,与跨时区团队紧密协作
- 主动开展威胁狩猎,将假设转化为新的检测规则或覆盖文档
任职要求
- 5-8年检测工程、事件响应或威胁狩猎经验,实际编写并调优过检测规则
- 精通至少一种编程语言(Python、Go等),能编写生产级检测和自动化代码
- 有现代SIEM或检测管道(Panther、Elastic、Splunk等)使用经验
- 有实际事件响应经验,曾主导或主要参与处理真实安全事件
加分项
- 有将检测作为代码(CI/CD、同行评审、灰度发布)的经验
- 有在新系统上线前定义遥测合同的经验
- 有批判性评估AI辅助工作的能力,能识别LLM生成内容
其他说明
团队采用follow-the-sun轮值,无MSSP,通过Slack和异步文档跨时区协作