安全研究员

Reco是一家快速成长的SaaS安全公司，帮助组织通过检测基于身份的威胁和高风险配置来保护他们的SaaS和AI环境。我们正在寻找一名威胁检测工程师，分析大规模SaaS安全数据，调查事件，并开发高级威胁检测策略。您将与安全研究人员和客户紧密合作，识别新兴威胁并改进SaaS环境中的检测能力。

至少5年网络安全经验， preferably在SOC、SIEM、威胁情报或云安全领域。具备SaaS安全挑战经验，如影子IT、OAuth风险、IDP配置错误和过度权限。具备安全数据分析经验，包括大规模日志处理、异常检测和行为分析。熟练使用SQL（如ClickHouse）查询安全事件并关联威胁指标。对基于身份的攻击、内部威胁和SOC检测方法有深入理解。熟悉SIEM和XDR解决方案（如Splunk、Sentinel、Chronicle）及其在现代检测工程中的作用。