安全漏洞工程师 (R-00224)
公司概况
True Zero Technologies是一家由退伍军人创办的小型企业，其宗旨是通过有目的地赋能组织中的人员和技术，直接提升成果质量。True Zero认识到，这些成果始于并终于我们的人员，这就是我们建立了一个由志同道合、积极进取、充满热情的个体和创新者组成的社区的原因，他们有着为客户提供一流服务的共同目标。我们的文化和承诺已获得众多认可，包括在2023年被评为最佳工作场所（"繁荣发展"类别（总收入500万至5000万美元）和"中大西洋地区"（DC, DE, MD, NC, VA, WV）），并在2025年再次被评为最佳工作场所。此外，True Zero在2022年、2023年和2025年荣登美国增长最快的公司Inc. 5000榜单，这证明了我们以人为本的方法和对卓越的不懈追求所驱动的持续增长。
职位名称
安全漏洞工程师 (R-00224)
远程工作地点
远程 - 美国（需美国公民身份）
职位概述
True Zero正在寻找一位安全漏洞工程师，负责领导在安全、关键任务环境中设计和开发高级漏洞管理和威胁检测能力。这是对工程师的高级技术职位，要求具备安全分析、检测工程和预测风险建模的实践经验，并能够指导团队、与客户沟通，并提供生产级、负责任的安全解决方案。理想的候选人应具有在国家安全和高度监管环境中领导安全和分析计划的记录——结合威胁检测和预测建模的技术深度与战略洞察力，以降低运营风险、最小化暴露，并在指挥层面实现数据驱动的决策。
工作职责
- 漏洞管理：识别、评估和确定企业系统中的漏洞优先级；开发和调整检测逻辑和分析，以满足定义的性能和覆盖标准。
- 威胁检测工程：设计和开发检测和丰富系统，分析大量非结构化的安全遥测、日志和威胁情报数据。
- 技术领导：领导安全工程项目，重点关注检测、漏洞分析和新兴防御技术。
- 预测风险建模与预测：配置数据管道和遥测摄取流程，并实施预测组件，分析五年或更长时间的历史事件和漏洞数据，以生成基于时间和地点的风险预测。
- 系统集成：将检测和漏洞管理解决方案与现有的SIEM、工单和运营系统集成，确保数据流的无缝性和当前工作流程中的可用性；与跨职能团队合作，包括在STRIDE平台内的工作。
- 验证与准确性：验证数据完整性、检测性能和系统可靠性；评估检测和预测的准确性，确保预测的威胁模式与观察到的模式一致，并验证输出对指挥人员和现场领导具有运营意义。
- 性能管理：监控、评估并持续改进检测和漏洞分析性能；识别优化机会，并调整以适应云环境的规模、效率和低误报率。
- 工具利用：利用常见的安全和分析工具（SIEM、漏洞扫描器、AWS安全服务、TensorFlow、PyTorch）和自定义框架进行专门的检测应用。
- 治理与风险：根据负责任使用指南和监管要求，评估模型和检测风险、偏差和覆盖差距。
- 检测运营（DetOps/MLOps）：实施实践以自动化部署、监控和检测、分析和模型的生命周期管理。
要求
- 经验：至少5年的安全工程、漏洞管理或检测工程经验，涵盖设计、评估和部署。
- 公民身份：需美国公民身份；必须愿意接受美国政府背景调查。
- 技术熟练度：具备安全分析和检测框架、脚本/自动化（Python）和主要云平台的实践经验；熟悉PyTorch、TensorFlow、Keras、Hugging Face、LangChain和API驱动的分析工具是一个强有力的加分项。
- 数据管理：具有大规模数据存储、搜索/向量数据库（Pinecone、Weaviate、Qdrant、Chroma）和基于检索的分析架构的经验，用于安全用例。
- 高级分析：高级查询和检测工程、模型/检测调整，以及分析和自动化工具的实践经验。
- 评估：具有检测和模型评估、监控、验证、基准测试和部署的经验。
福利
- 有竞争力的薪资，每月支付两次
- 一流的医疗保险
- True Zero承担100%的医疗保险费用
- 全公司范围内的新业务激励计划
- 贡献激励（即白皮书、博客帖子、内部网络研讨会等）
- 3周带薪休假 + 每年11天法定假日
- 401k计划，公司对前4%的缴款提供100%匹配
- 每月报销手机和家庭互联网费用
- 陪产/产假
- 投资于培训和认证，以拓宽和加深您的技术技能
如何申请
点击"申请此职位"按钮提交您的申请。我们可能会使用人工智能（AI）工具来支持招聘过程的某些部分，例如审查申请、分析简历或评估答复，并根据可用信息识别申请材料中的潜在不一致或验证信号。这些工具协助我们的招聘团队，但不会取代人类的判断。最终的招聘决定最终由人类做出。
注意：这个职位需要美国公民身份，并愿意接受美国政府背景调查。