高级检测工程师

作为我们的下一任高级检测工程师，您不会仅仅监控仪表盘——您将处于构建我们安全运营作为代码的最前沿。您将领导冲锋，设计可扩展的检测系统并开发定义我们如何保护基础设施的自动化流程。这是一个技术、动手的职位，结合了安全工程、自动化开发和战略事件响应，您的技术决策将直接影响我们如何检测、调查和响应威胁。您不仅会管理警报，还会塑造我们安全立场的轨迹。在典型的一天中，您可能会：设计和部署跨整个技术堆栈的复杂检测逻辑，使用检测作为代码的原则如YARA-L、Sigma和KQL；构建自动化响应工作流，独立丰富、分类和缓解安全警报，通过高级SOAR原则消除手动工作；调查复杂的安全信号——如新颖的攻击模式或钓鱼活动——需要深入的人类判断和战略直觉；与DevOps和安全工程团队协作，适应检测逻辑以适应基础设施变化，防止安全盲点出现；利用AI和LLMs作为倍增器来加速威胁狩猎，生成新的检测假设，自动化重复的调查任务；与工程伙伴共同领导事后审查，将安全发现转化为预防性的架构更改，使我们的长期防御更加稳固；原型和测试新兴的检测能力及数据源，确保我们始终领先于威胁景观，同时参与轮班以保卫我们最关键的系统。

5年以上在检测工程、事件响应或安全运营中的高增长技术环境中的实际经验；高级Python编程能力，能够构建生产质量的安全自动化和定制集成；深入的云安全（AWS）知识，包括对IAM、VPC、CloudTrail和Lambda攻击向量的全面理解；至少精通两种主要语言的检测逻辑，如YARA-L、Sigma、KQL或SPL；有构建SOAR工作流或等效自动化平台的记录，这些平台能显著减少大规模运营开销；出色的沟通能力，能够将复杂的安全风险转化为可操作的见解，并影响组织内的技术决策；有使用AI/LLMs作为战略工具进行威胁分析、调查自动化和增加安全工作速度的经验；自我驱动，以工程为核心的心态，理想情况下有SRE、DevOps或平台工程背景，并有贡献开源安全项目的经历。

全面的健康与保健：顶级的福利计划，包括全额覆盖的高扣除额健康计划（HDHP）、免费的远程医疗服务和免费的Calm订阅；成长与发展：访问LinkedIn学习、专业发展计划和在快速增长组织中的职业发展机会；慷慨的带薪休假：重新充电并花时间维持工作与生活平衡，拥有开放的带薪假；总奖励：慷慨的401(k)匹配，立即归属，季度福利包括通勤和午餐福利（针对枢纽员工）或 stipend（针对远程员工），以及四周带薪休假加五年后奖金；协作文化：与才华横溢、热情的同事一起工作，在一个重视创新、团队合作和相互支持的环境中工作。

ActiveCampaign是为人们的核心行动提供自主营销平台。它使团队能够通过AI代理自动执行他们的活动，这些代理可以想象、激活和验证——从而释放他们从逐步工作流程中，解锁无限的营销活动可能性。借助AI、目标导向自动化和1000多个应用集成，代理商、营销人员和所有者可以在几分钟内构建跨渠道活动——通过数十亿数据点精细调整，以驱动他们独特业务的真实结果。ActiveCampaign是受信任的选择，帮助企业解锁无限的机会——其中想法变成影响，潜力变成实际结果。