检测工程师

GreyNoise Intelligence是一家以使命驱动的安全初创公司，专注于帮助组织理解并减轻来自互联网扫描和利用的风险。GreyNoise提供实时、可验证的关于所有扫描互联网的主体以及如何尝试利用资产上网络连接的漏洞的信息。该信息高度受信任，因为它是由成千上万的专门设计的传感器观察互联网生成的。高级数据科学技术和AI被用来处理数百万个观察到的事件，将实时情报提供给客户。

GreyNoise Global Observation Grid能够大规模观察和分析独特的威胁数据，没有人能够做到。GreyNoise提供最可操作的威胁情报以对抗边界威胁，这样攻击就不会再次发生。

所有基于美国的职位都是完全远程的，除非另有说明，否则可选择在我们的华盛顿特区总部办公室参加。申请人必须拥有美国工作授权。

请查看具体的职位描述以了解所有国际职位的位置。

GreyNoise正在招聘一名检测工程师，负责保持数据集准确性和客户保护的高体积、基础检测工作。这个角色旨在专注于操作执行：构建、验证和维护大规模的检测。

职责

• 检测和流量标签操作
• 编写和调整基于观察到的网络行为的入侵检测系统规则。
• 维护和改进标签覆盖和质量：添加新标签、修复损坏的标签、消除重叠。
• 维护良性行为分类和已知扫描器列表，使非恶意流量被正确标记。
• 解决积累的检测问题，以改善用户和客户的数据质量。
• 使用内部CLI工具进行检查、测试和部署检测规则和标签。
• 读取和分析数据包捕获（pcaps）和相关网络文件。
• 验证检测与真实流量，并为每个规则权衡假阳性和假阴性。

• 整理和管道卫生
• 处理持续的内部检测请求、CVEs和内部覆盖问题。团队每周处理数十个新项目。
• 确保检测从原始数据到规则逻辑到标签输出的端到端正确性。
• 标记边缘情况、碰撞和规则中的意外行为以进行深入跟进。

• 协作
• 与研究人员紧密合作，使他们能够专注于长期项目。
• 明确沟通你正在做什么、阻塞和优先级调整时的权衡。
• 帮助销售、支持和客户成功团队更快、更清晰地回答检测覆盖问题。

• 成功的标准
• 小规模但重要的检测工作队列停止增长，并安静地被处理。
• 标签和检测覆盖感觉预测性和系统性，而不是随意。
• 内部团队能够更快、更清晰地回答覆盖问题。
• 研究团队明显有更多 uninterrupted 的时间处理复杂工作和更大 bets。

适合的人员
- 灵活于级别。这可以由早期到中期的职业人员或愿意作为主要关注点拥有操作检测工作，可能有路径扩展到更深入研究职责的高级从业者填写。

• 初级或中级
• 对网络基础和常见协议感到舒适。
• 今天能够读取pcaps，或者渴望快速达到“pcaps in your sleep”。
• 理解基本安全概念：CVEs、漏洞 vs. 利用、假阳性 vs. 假阴性。
• 享受清晰的工作队列并发货大量小、具体的事项。
• 想要广泛接触真实世界互联网流量和检测工程。

• 高级
• 在检测工程、DFIR、SOC操作或网络安全方面有强大的背景。
• 将操作检测工作视为可信研究的基础，而不是超越它。预计在6到9+个月后，角色会自然扩展。
• 能够将模糊问题转化为可重复的工作流程。
• 理解高杠杆影响往往来自不吸引人但高度可靠的执行。

• 所需技能
• 证明能够读取和分析数据包捕获（pcaps）。
• 有编写或维护Suricata规则或类似网络检测签名的经验。
• 适应高上下文切换：在标签、规则、pcaps和内部请求之间切换。
• 注意细节：标签或规则中的小错误有巨大的下游影响。
• 清晰、简洁的书面沟通，尤其是当事情坏了、模糊或受阻时。

• 加分项
• 有IDS/IPS平台、Suricata、Zeek、Sigma、Nuclei或Snort的经验。
• 有大规模互联网 telemetry、威胁情报 feeds 或 SOC 操作的先前经验。

• GreyNoise Labs 原则
• 诚实
• 尊重自己和他人
• 意见
• 计算机
• 奖金
• 奖励
• 学习与发展预算
• 公司活动
• 月度本地聚会
• 无

• 福利
• 高增长、系列A初创公司的股权
• 100%覆盖的健康、牙科、视力和人寿计划
• 6%的竞争力401k雇主匹配，这是特别的，对于初创公司来说，这将从第一天开始100%匹配并归属
• 灵活的带薪休假。为了鼓励时间离开工作并确保员工的整体健康和福祉，GreyNoise强烈建议每位员工每年至少有120小时的带薪休假（3周），包括至少五连续的工作日
• 远程优先文化。虽然我们总部在华盛顿特区，但我们有一个分散的劳动力--大部分团队成员从全国各地远程工作
• 设备预算。新员工获得苹果Mac笔记本电脑和500美元的设备配件津贴
• 带薪家庭假。我们为所有员工提供4个月的带薪假（出生或收养），加2个月的可选无薪假，所以新父母有时间调整到新的生活（和工作）节奏
• 学习与发展预算。所有员工每年获得1,500美元用于与工作相关的专业发展。津贴可用于学费、书籍、会议等
• 公司活动和每月本地聚会，以促进团队凝聚力
• GreyNoise文化
• 透明、诚实、客观。这正是“临床”的含义
• 与客户、合作伙伴和彼此同理心
• 从错误中学习并分享知识
• 反馈的交付方式与反馈本身一样重要
• 良好的工作与生活平衡是持续生产力的关键
• 团队成员的有效性是其他团队成员在他们意外缺席时运作良好的衡量标准
• 没有百万美元的想法，只有百万美元的执行
• 超越我们之前的自己

要求

• 熟悉网络基础和常见协议。
• 能够读取数据包捕获（pcaps）或渴望快速达到“pcaps in your sleep”。
• 理解基本安全概念：CVEs、漏洞 vs. 利用、假阳性 vs. 假阴性。
• 享受清晰的工作队列并发货大量小、具体的事项。
• 想要广泛接触真实世界互联网流量和检测工程。
• 在检测工程、DFIR、SOC操作或网络安全方面有强大的背景。
• 将操作检测工作视为可信研究的基础，而不是超越它。
• 能够将模糊问题转化为可重复的工作流程。
• 理解高杠杆影响往往来自不吸引人但高度可靠的执行。
• 证明能够读取和分析数据包捕获（pcaps）。
• 有编写或维护Suricata规则或类似网络检测签名的经验。
• 适应高上下文切换：在标签、规则、pcaps和内部请求之间切换。
• 注意细节：标签或规则中的小错误有巨大的下游影响。
• 清晰、简洁的书面沟通，尤其是当事情坏了、模糊或受阻时。
• 有IDS/IPS平台、Suricata、Zeek、Sigma、Nuclei或Snort的经验。
• 有大规模互联网 telemetry、威胁情报 feeds 或 SOC 操作的先前经验。

福利

• 高增长、系列A初创公司的股权
• 100%覆盖的健康、牙科、视力和人寿计划
• 6%的竞争力401k雇主匹配，这是特别的，对于初创公司来说，这将从第一天开始100%匹配并归属
• 灵活的带薪休假。为了鼓励时间离开工作并确保员工的整体健康和福祉，GreyNoise强烈建议每位员工每年至少有120小时的带薪休假（3周），包括至少五连续的工作日
• 远程优先文化。虽然我们总部在华盛顿特区，但我们有一个分散的劳动力--大部分团队成员从全国各地远程工作
• 设备预算。新员工获得苹果Mac笔记本电脑和500美元的设备配件津贴
• 带薪家庭假。我们为所有员工提供4个月的带薪假（出生或收养），加2个月的可选无薪假，所以新父母有时间调整到新的生活（和工作）节奏
• 学习与发展预算。所有员工每年获得1,500美元用于与工作相关的专业发展。津贴可用于学费、书籍、会议等
• 公司活动和每月本地聚会，以促进团队凝聚力

GreyNoise Intelligence是一家以使命驱动的安全初创公司，专注于帮助组织理解并减轻来自互联网扫描和利用的风险。GreyNoise提供实时、可验证的关于所有扫描互联网的主体以及如何尝试利用资产上网络连接的漏洞的信息。该信息高度受信任，因为它是由成千上万的专门设计的传感器观察互联网生成的。高级数据科学技术和AI被用来处理数百万个观察到的事件，将实时情报提供给客户。