安全工程师（检测与响应）
岗位摘要
设计、试点并实施集中式日志记录和告警系统，以检测Figure基础设施（包括终端、网络、实验室和云环境）中的恶意活动；开发工具和自动化策略，提升Figure威胁狩猎和事件响应能力；参与团队运营，如调查告警管道生成的事件、分类潜在事件，并在活跃事件中推动响应工作
岗位职责
- 设计、试点并实施集中式日志记录和告警系统，以检测Figure基础设施（包括终端、网络、实验室和云环境）中的恶意活动
- 开发工具和自动化策略，提升Figure威胁狩猎和事件响应能力
- 参与团队运营，如调查告警管道生成的事件、分类潜在事件，并在活跃事件中推动响应工作
- 识别、分析并构建威胁情报，针对高级威胁行为者（包括APT和网络犯罪）的战术、技术和程序（TTP）相关趋势
任职要求
- 具备以下检测与响应领域中的多项经验：数字取证、恶意软件分析、事件管理、主机/网络入侵检测、威胁情报
- 展示出威胁狩猎和开发自动化威胁检测与事件响应逻辑的知识
- 有与公司内外部各层级利益相关者合作的工作记录
- 具备BeyondCorp模型的实践经验
- 强大的软件工程技能（超越脚本或自动化），精通C/C++、Rust、Golang、Python或类似语言
- 扎实的操作系统内部知识（Linux、Windows、macOS），并具有云环境（Azure、GCP、AWS）检测经验
- 计算机科学、工程、信息系统学士学位或相关技术领域同等年限经验
- 6年以上安全监控或相关安全角色经验
- 出色的口头和书面沟通能力，高度注重细节
福利待遇
- 美国全职职位的基本薪资范围为每年15万至30万美元
- 薪资可能根据个人因素（包括工作相关知识、技能和经验）有所变化
- 总薪酬方案可能包括额外组成部分/福利，具体取决于职位
- 如果发出录用通知，将分享详细信息