职位概述:
作为检测运营领域的实际操作专业人员,您将负责确保安全检测在生产环境中的顺利发布和部署。此职位需要较强的分析能力、对细节的关注,以及能够在快节奏环境中有效工作的能力。
理想的候选人应具备与威胁检测平台、SIEM、EDR或类似技术的工作经验。强大的问题解决能力和愿意承担项目责任的态度是成功的关键。
主要职责:
• 通过内部工具执行检测内容的部署,并管理每个阶段的进展。
• 监控运行时遥测和阶段健康,以检测发布后的异常、回归或意外行为。
• 对异常检测命中进行初步分流,并与检测工程师合作,解决或引导问题。
• 定义回滚和警报的通用机制,以标准化对部署问题的响应。
• 创建、维护和改进监控检测内容健康和发布性能的仪表板和操作手册。
• 将反馈融入创作和质量保证流程,以提高检测效果。
• 通过自动化或工具改进,帮助减少操作摩擦,提高发布的可靠性。
• 创建并发布面向客户的发布说明,并负责每次发布的内部沟通。
要求:
• 具备威胁检测平台、SIEM、EDR或基于检测的安全工作流程的经验。
• 在SRE、QA、发布工程或类似的实际操作角色中有一定经验。
• 熟悉遥测、日志、仪表板和大规模分布式系统中的异常检测。
• 具备在CI/CD环境中执行或协调结构化发布的经验。
• 熟悉Jenkins、Git或Bitbucket等常用CI/CD工具。
• 具备以根本原因分析为重点的问题解决思维。
• 具有充满活力的自我启动精神,能够承担责任并对交付成果负责。
• 能够在快节奏、以测试驱动、协作和迭代的编程环境中茁壮成长。
• 具备清晰的书面和口头沟通能力,以推动分流和跨职能对齐。
• 对检测工程、威胁分析或安全研究充满热情,并有动力成长为更高级别的角色。
优先资格:
• 有使用大数据分析和监控软件质量指标、识别异常或错误的经验。
• 之前有构建仪表板或遥测管道以监控系统健康的经验。
• 之前有安全经验,特别是始终在线系统、终端威胁检测或传感器开发和版本控制。
福利:
• 远程友好和灵活的工作文化。
• 在薪酬和股权奖励方面的市场领导者。
• 综合的身心健康计划。
• 具有竞争力的假期和休假,以便充电。
• 带薪父母和收养假。
• 为所有员工提供专业发展机会,无论级别或角色如何。
• 员工网络、地理邻里小组和志愿者机会,以建立联系。
• 充满活力的办公室文化,配备世界一流的设施。
• 全球范围内获得“优秀工作场所”认证。