高级/资深安全工程师，检测与响应
岗位摘要
领导跨领域的事件响应，包括外部攻击和内部威胁，覆盖Anthropic技术栈的所有层面；构建和部署工具（包括使用大语言模型的工具），以改进威胁检测和响应方式；创建和调整检测规则、操作手册和工作流程，以快速捕获和响应事件
岗位职责
- 领导跨领域的事件响应，包括外部攻击和内部威胁，覆盖Anthropic技术栈的所有层面
- 构建和部署工具（包括使用大语言模型的工具），以改进威胁检测和响应方式
- 创建和调整检测规则、操作手册和工作流程，以快速捕获和响应事件
- 审查事件响应指标和程序，推动改进
- 与安全和工程团队协作
- 参与轮值待命
任职要求
- 具有团队处理安全事件和调查异常的经验
- 具备EDR、SIEM、SOAR或类似安全工具的工作知识
- 对云环境和操作有深入理解
- 具有在SaaS环境中与工程团队合作的经验
- 熟练掌握Python等脚本语言和SQL等查询语言
- 能够在较少指导下领导项目
- 能够快速掌握新语言和技术
- 优先资格：7年以上软件工程经验，或7年以上检测工程、事件响应或威胁狩猎经验
- 优先资格：大规模Kubernetes环境的安全运营或调查经验
- 优先资格：分析攻击行为和原型高质量检测的经验
- 优先资格：威胁情报、恶意软件分析、基础设施即代码或取证经验
- 优先资格：有高增长初创企业环境的工作经验
福利待遇
- 提供签证担保（公司保留移民律师协助）
- 混合办公政策：目前期望所有员工至少25%的时间在办公室工作
- 鼓励申请：即使您不完全符合所有资格，也鼓励您申请