检测工程师

检测工程师负责分析恶意软件和对手行为，开发模拟，并创建检测逻辑以提高企业环境中的可见性和响应能力。该职位支持检测工程、威胁狩猎和事件响应，通过将恶意软件分析和 telemetry 信息转化为可操作的检测和高质量的技术报告。职责包括：使用 Detect It Easy、System Informer 和 API Monitor 等工具进行静态和动态恶意软件分析，构建攻击链并支持模拟开发；逆向工程载荷和脚本以详细记录执行行为；用 C++、PowerShell、C# 等语言编写模拟以模拟分析中识别的恶意软件行为；基于模拟和恶意软件分析结果开发检测逻辑；识别 Sysmon、auditd、EDR 等数据源的 telemetry 缺口以提高检测覆盖；生产高质量技术报告并提供高管级总结；使用 x64dbg、WinDbg 等工具调试恶意软件和模拟；通过逆向工程和调试工具分析应用程序中的漏洞；跨事件和恶意软件行为进行相关性分析；从检测工程角度开展狩猎活动。

精通 Splunk Search Processing Language (SPL)；精通 C++、C#、Python、Perl 等编程语言；精通 PowerShell、JavaScript、VBScript 等脚本语言；精通网络基础知识；精通 Windows 和 Linux 内部机制；岗位特定的教育要求未明确；最低年资未明确。