安全运营数据与分析工程师 - 美国中北部地区（远程办公）

职位概述

我们正在寻找一位熟练的安全数据与分析工程师，以支持数据管道和分析平台的实施、优化和运营支持。该职位将参与数据源集成、转换工作流程和数据质量控制方面的开发，同时为客户、内部客户和同事提供“令人惊叹”的服务。

安全数据与分析工程师必须展现出强大的数据工程、技术故障排除和客户沟通技能。该工程师必须通过影响力进行领导，并在涉及数据量、处理成本、平台容量、项目范围和客户价值时，运用合理的业务和财务意识做出决策。

关于北美中部地区 SecOps 实践

安全运营实践负责帮助客户使安全、运营和可观测性数据可靠、可使用并可供下游平台和团队使用。我们设计和实施数据管道，以在复杂的客户环境中收集、路由、转换、丰富、管理和交付数据。

我们的数据工程师、SecOps 工程师、顾问、架构师和平台专家团队专注于数据集成、规范化、质量、路由、保留和平台优化。我们与客户、账户主管、项目经理、源系统所有者、安全团队和技术提供商合作，创建可支持的数据服务。

主要关注领域包括：

• 建立可靠且可重复使用的数据管道。
• 提高数据质量、可访问性和处理效率。
• 支持安全、可观测性、分析和运营用例。

职责范围：

• 使用代理、API、Webhook、Syslog、对象存储、消息队列和原生集成，配置和支持来自应用程序、基础设施、云服务、安全工具和业务系统的数据摄取。
• 开发和维护管道，以收集、路由、过滤、丰富、转换、屏蔽、聚合和交付数据到支持的目标地。
• 为结构化和非结构化数据实施解析、字段提取、模式映射、时间戳处理、数据类型转换和规范化。
• 验证数据的完整性、一致性、准确性、及时性和目的地交付，同时排除格式错误、重复、延迟或缺失的数据问题。
• 为可重复使用的管道模式、解析器、转换逻辑、验证例程、数据字典和实施标准做出贡献。
• 参与数据架构评估，并记录源清单、数据流、依赖关系、所有权、质量问题和推荐。
• 保持对数据管道、分析、日志管理、可观测性、云和新兴 AI 驱动数据技术的了解。
• 在多个客户环境中执行技术工作，同时管理交付优先级、依赖关系和源系统协调。
• 向技术负责人、项目经理和客户利益相关者传达数据质量问题、技术风险、进展和范围考虑。
• 支持区域交付优先级，并在数据管道支持 SIEM、检测、调查或自动化要求时与 SecOps 工程师协作。

所需经验和教育背景：

• 在数据工程、日志管理、可观测性、分析工程、平台工程或相关领域拥有两到五年的经验。
• 至少有一个数据管道、分析、日志管理或可观测性平台的实际经验。
• 在数据源载入以及排除摄取、转换、处理或目的地交付问题方面有经验。
• 有处理结构化和非结构化数据格式（如 JSON、XML、CSV、键值数据、Syslog 或 CEF）的经验。
• 了解 API、身份验证、证书、服务账户、网络连接和集成概念。
• 有使用 Python、PowerShell、JavaScript 或类似语言的脚本编写基础经验。
• 熟悉 SQL、特定于平台的查询语言或数据转换语言。
• 拥有数据工程、信息技术、计算机科学、网络安全或相关领域的学士学位，或具有同等的专业和军事经验。
• 拥抱包括 AI 工具在内的新兴技术，以更智能地工作、解决问题并推动更好的业务成果。

优先考虑的经验和教育背景

• 来自 Cribl、Onum、Databahn 或类似提供商的管道或路由认证。