安全运营工程师 - 美国中北部地区（远程办公）

职位概述
我们正在寻找一位熟练的安全运营工程师，以支持安全运营技术及工作流程的实施、优化和运营支持。该职位将参与开发安全遥测管道、SIEM 检测内容以及安全自动化，同时为客户、内部客户和同事提供“令人惊叹”的服务。

安全运营工程师必须展现出强大的技术故障排除、分析和客户沟通技能。该工程师必须通过影响力进行领导，并在涉及项目范围、工作量、平台性能、数据量和客户价值的技术决策中运用良好的商业和财务意识。

关于北美中部地区安全运营实践
安全运营实践负责帮助客户设计、实施、优化和运营用于检测、调查和响应网络威胁的技术和流程。我们提供 SIEM、SOAR、安全遥测、检测工程、可观测性和 SOC 转型的咨询和工程服务。

我们的工程师、顾问、架构师和平台专家团队专注于安全数据接入、检测覆盖范围、工作流程自动化、平台优化和运营成熟度。我们与客户、账户主管、项目经理、技术提供商和内部交付团队合作，实施实用且可支持的安全能力。

主要关注领域包括：
• 创建可重复和可衡量的安全运营服务。
• 提高遥测质量、检测覆盖范围和调查效率。
• 负责任地评估和采用新兴安全技术。

职责范围:
• 使用代理、API、syslog 和原生集成配置和支持将安全遥测数据接入 SIEM 平台。
• 使用正则表达式、JSON、键值数据、CEF 和 Windows 事件日志等格式实现解析、字段提取、丰富和规范化逻辑。
• 开发、测试、映射和调整 SIEM 检测规则，同时帮助减少误报并识别检测覆盖缺口。
• 支持 SIEM 和 SOAR 平台、集成和工作流程的配置、维护、故障排除和优化。
• 参与客户发现会议，并协助记录当前架构、数据流、SOC 流程和技术发现。
• 为可重用的实施模式、工作指导、检测内容、技术文档和服务交付标准做出贡献。
• 了解 SIEM、SOAR、XDR、可观测性和新兴的 AI 赋能安全运营技术。
• 在多个客户环境中执行分配的技术工作，同时管理优先级、依赖性和交付承诺。
• 向技术负责人、项目经理和客户利益相关者传达技术问题、风险、进展和范围考虑。
• 支持区域交付优先级，并在客户需求需要跨平台或跨实践协助时与其他工程师协作。

所需经验和教育背景:
• 两到五年的安全运营、SIEM 工程、检测工程或相关领域经验。
• 至少实施或支持过一个企业级 SIEM 平台的实际经验。
• 使用日志数据、安全遥测、解析、规范化以及数据源接入的经验。
• 对检测工程、SOC 调查工作流程、API、集成和安全自动化的接触。
• 使用 Python、PowerShell 或类似语言的脚本编写基础经验。
• 熟悉 SPL、KQL、Lucene 或类 SQL 语言等 SIEM 查询语言。
• 网络安全、信息技术、计算机科学或相关领域的学士学位，或同等的专业和军事经验。
• 拥抱包括 AI 工具在内的新兴技术，以更智能地工作、解决问题并推动更好的业务成果。

优先考虑的经验和教育背景 
• Splunk、Google、Microsoft、Elastic、Palo Alto Networks、CrowdStrike、Rapid7、Sumo Logic 或 Datadog 的 SIEM 供应商认证。
• Splunk SOAR、XSOAR、Fusion、SentinelOne Hyper Automation、Torq 或 Tines 的 SOAR 或自动化认证。
• 将检测结果映射到 MITRE ATT&CK 的经验。
• 支持云、身份、端点、网络或应用程序遥测的经验。
• 使用可观测性或安全数据管道平台的经验。
• 面向客户的咨询或专业服务经验。
• 制作实施文档、操作手册、数据字典或技术评估交付成果的经验。

出差要求:
• 出差最多 10%