远程 - 安全工程师 II（威胁猎人）

安全工程师 II 负责主动威胁狩猎和网络安全情报分析，以识别新兴威胁，缓解风险，并加强组织的整体安全态势。该职位需要在网络安全工具、威胁检测技术和网络安全情报分析方面的高级技术专业知识。该职位要求收集、分析和分发网络安全情报，利用来自开源情报（OSINT）、威胁情报平台和其他来源（如SIEM和端点检测系统）的数据，以检测高级持续威胁（APTs）、恶意软件和其他恶意活动。该职位还要求在复杂环境中工作，应用结构化分析过程，并与跨职能团队合作，以确保有效识别和缓解网络安全威胁。

至少8年网络安全经验，其中至少5年专注于威胁情报分析和网络安全狩猎。有领导或指导CTI分析师的经验。熟悉威胁情报平台（TIPs）、SIEM工具和端点检测技术。熟练收集、分析和分发威胁情报，来自OSINT、内部来源和商业威胁数据源。具备自动化工作流、 playbook开发和高级威胁狩猎技术的实践经验。深入理解攻击方法、APT、恶意软件、勒索软件和其他网络安全威胁。熟悉MITRE ATT&CK框架和指标（IoCs）。能够综合复杂数据并为技术及非技术受众产生可操作的情报。具备向领导层报告新兴威胁的沟通能力。拥有CISSP、GCTI或同等认证者优先。在大型企业环境中工作，具有复杂基础设施和多个重叠工具的经验。

提供包容性工作环境，持续学习机会和发展。

Ross Stores, Inc. 是一家领先的低价零售连锁企业，拥有超过2200家门店，2025年营收达228亿美元，是财富500强企业。