CrowdStrike工程师

负责CrowdStrike平台的技术设计与实施，主导云和终端环境的试点部署，提供平台的持续运维。具备CrowdStrike全模块部署经验，架构AWS、OCI和全球分布终端的可扩展解决方案。定义传感器部署、预防策略、检测逻辑、主机分组、身份/访问控制、排除项和响应流程。整合企业安全工具如SIEM、SOAR、ITSM、漏洞管理等平台。制定技术路线图将试点扩展为企业级能力，跟踪进度向高层领导汇报。开发自动化部署、监控、报告和运维流程。支持事件响应、威胁狩猎和检测工程活动。技术监督管理员和初级员工，审查配置，解决升级问题。生产工程文档、实施计划、SOP、运行手册等。用口头和书面沟通阐述试点的成功或不足，提供技术路径建议。在敏捷团队中工作，参加仪式（站会、冲刺、回顾）并使用Jira进行任务跟踪。确保符合DoD网络安全要求、企业治理和运营约束。

8年以上在网络安全、终端安全、系统安全或安全工程领域的工作经验。6年以上CrowdStrike管理、工程、部署或平台运维经验。具备在复杂环境中设计或支持企业终端检测与响应能力的经验。具备在OCI环境中安全或整合安全工具的经验。熟悉终端安全、EDR/XDR概念、检测调优、事件响应和运营支持模型。具备脚本或自动化经验（如PowerShell、Python、Bash）用于部署和运维。熟悉DoD或联邦网络安全框架。最低秘密 clearance 并能满足DoD 8140特权访问要求。能够管理小型技术团队并协调其他管理者。具备强分析和问题解决能力，注重细节，追求运营卓越。具备良好沟通能力，能与IT、网络安全和任务团队有效协作。