安全工程师 - 威胁情报
岗位摘要
研究、跟踪并报告针对 AI 实验室、云基础设施及更广泛科技行业的威胁行为体和攻击活动，为安全工程相关方提供及时、可执行的情报；构建和维护工具及自动化流水线，收集、丰富、关联失陷指标并将其运营化到检测与告警体系中
岗位职责
- 研究、跟踪并报告针对 AI 实验室、云基础设施及更广泛科技行业的威胁行为体和攻击活动，为安全工程相关方提供及时、可执行的情报
- 构建和维护工具及自动化流水线，收集、丰富、关联失陷指标并将其运营化到检测与告警体系中
- 基于情报在终端、云、身份与 SaaS 遥测中开展威胁狩猎，并将发现转化为持久检测规则
- 对恶意软件、钓鱼基础设施和攻击者工具进行技术分析，提取指标、TTP 和归因信号
- 与检测工程和事件响应团队合作，将近实时情报转化为检测规则、狩猎假设和事件上下文
- 策展并分流来自商业情报源、开源、政府及可信同行的传入情报，按 Anthropic 威胁模型确定优先级
- 参与威胁建模和风险评估，为企业安全架构与防御投入提供依据
- 建立并维护与同行公司、ISAC 和政府伙伴的外部情报共享关系
任职要求
- 在面临复杂对手的组织中拥有 5 年以上网络威胁情报、威胁狩猎或入侵分析实操经验
- 对特定国家背景或高级犯罪威胁行为体有深入且可证明的了解，包括其工具、基础设施模式、技战术和攻击目标
- 是优秀工程师：能编写生产级 Python（或类似语言），构建过自动化和数据流水线，无需将需求交给他人才能完成工具建设
- 能熟练进行恶意软件分析、基础设施分析（被动 DNS、证书联动、netflow）和日志分析，以形成并验证自己的发现
- 有编写检测逻辑经验（YARA、Sigma、Snort/Suricata 或 SIEM 原生查询），并理解检测为何持久或脆弱
- 能清晰简洁地写作，情报产品会被阅读并付诸行动，而非被归档
- 在威胁情报社区拥有现有人脉，并有富有成效的双向共享记录