职位描述

Snowflake正在寻找一位主要安全工程师-威胁情报专家，帮助塑造Snowflake的威胁情报计划，并将威胁情报的影响力扩展到整个公司。该角色将结合深入的威胁情报专业知识与强大的工程和项目管理技能，以AI和自动化为核心，用于收集、分析、优先排序和操作化情报。

任职要求

在威胁情报领域有深入经验，具备在多个领域（如对手情报、入侵情报、供应链情报、身份情报、领域情报和基于威胁的防御）的背景。深入了解当今的威胁行为者生态系统，包括国家行为者、犯罪组织、勒索软件集团、欺诈生态系统及其平台和社区。能够将威胁情报转化为实际的防御结果，并与检测、事件响应、产品安全、云安全、反滥用和其他利益相关者合作。具有强大的工程技能，包括使用Python或Go等高级语言编写代码，构建自动化流程，并在数据密集型安全工作流程中工作。具备构建或推动AI辅助的分析工作流的经验，如报告筛选、信号增强、摘要、收集、优先级排序或调查支持，并具备判断AI在何处添加价值以及在何处需要人类分析的能力。能够研究威胁行为者的TTPs、基础设施、目标和目的，并将这些风险映射到Snowflake的产品、企业和客户环境。熟悉OSINT工具、数据源、调查方法和为技术和执行受众制作的情报报告。对威胁狩猎和威胁检测方法有深入的理解，并能够将情报转化为狩猎、检测机会和控制建议。基于风险的安全方法，能够根据业务影响和不断变化的威胁条件优先工作。谦虚、团队导向的心态，有偏见于协作、执行和提高整个团队的标准。