信息安全工程师 - 企业信息安全 - 远程（美国任何地点）

职位概述

我们正在寻找一位充满好奇心、技术能力强的安全工程师加入我们的企业信息安全 (CIS) 团队，专注于威胁检测、威胁情报、威胁搜寻和事件分类。您将帮助运营并持续改进以自动化和代理为核心的安全运营，在这种运营中，常规分析越来越多地由设计良好的自动化和 AI 代理处理，以便工程师可以专注于更高层次的任务。您将为内部客户和整个企业的同事提供“让他们惊叹”的服务。

CIS 安全工程师将需要展示强大的事件分类和威胁搜寻能力，同时对网络和系统基础知识有扎实的理解。具备强烈倾向自动化枯燥工作的工程师。您应该对攻击机制抱有真正的求知欲，并且有一些实际经验，能够安全地利用 LLM 和 AI 编码代理来构建工具。

关于企业信息安全 (CIS)

CIS 负责保护 GuidePoint 的人员、数据和系统。我们与公司各个技术团队合作，设计、构建和部署一流的安全控制措施和流程。我们还负责企业的检测和响应，将威胁情报转化为行动，并构建使团队能够大规模防御的自动化。

我们的优势：

• 强大的沟通与协作：我们通过出色的跨职能协作和清晰的沟通有效地推动全公司的安全努力，将安全从障碍转变为推动力。
• 技术基础：我们重视那些了解底层运作原理，而不仅仅是知道点击哪个按钮的人。

职责范围：

• 调查并确定警报的优先级，将信号与噪音分离，并推动事件解决或升级。然后优化流程，使其在未来更加自动化。
• 主动搜寻对手活动，并开发和调整高精准度的检测规则。
• 将情报转化为检测、搜寻和响应行动，以可衡量的方式降低风险。
• 使用 AI 编码代理构建工具和自动化代码，应用合理的工程判断来审查、测试和安全部署它们所产生的内容。
• 为检测即代码和运行手册做出贡献，随着时间的推移提高覆盖率、质量和可重复性。
• 与同行和内部客户合作，分享知识，记录您的工作，并不断提高团队的标准。
• 参与轮换待命安排，以支持标准工作时间之外的突发事件响应。

所需经验和教育背景：

• 高中文凭 + 5 年相关经验，或学士学位 (BS/BA) + 2 年相关经验，或硕士学位 (MS/MA)。
• 具有事件分类的经验，侧重于技术准确性、根因分析和及时升级。
• 对攻击的工作原理和常见攻击向量、TCP/IP 和核心网络技术以及身份验证和授权概念有扎实的理解。
• 已经有一些实际经验，能够安全地构建自动化或工具，并运用 LLM/AI 代理。
• 具有应用于安全运营或其他业务流程自动化的脚本技能（例如 Python）。
• 拥抱包括 AI 工具在内的新兴技术，以更智能地工作、解决问题并推动更好的业务成果。

优先考虑的经验和教育背景

• 事件处理认证，如 GCIH 或 GCFA。
• 使用 EDR、SIEM、DLP 和其他安全技术的经验。
• 使用 OpenCode、Claude Code、Amazon Quick 和其他代理助手和编码代理的经验。

出差要求：

• 最多 5% 的出差

身体要求：

• 久坐工作
• 每天至少 8 小时手腕、手和/或手指的大量移动
• 要求有近距离视力以查看计算机终端和/或每天至少 8 小时的广泛阅读

***申请人必须获得在美国任何雇主处工作的授权。我们无法赞助或接管此职位的就业签证赞助。