高级威胁检测工程师

作为云安全运营中心（CSOC）的一员，您将扮演持续监控、威胁检测和保护Pega全球云基础设施和应用程序的关键角色。您将与一群高度技能的安全分析师、检测工程师和事件响应人员合作，致力于防御Pega Cloud against evolving cyber threats。此职位提供机会与切线的云原生SIEM、高级威胁情报平台和多云环境中的云原生安全工具合作。

Pega Cloud 是一个全面的、企业级的SaaS平台，为全球组织提供关键的CRM和业务流程管理（BPM）应用程序。作为高级检测工程师，您将架构和实施高级检测策略，构建高保真度的安全分析，开发自动化响应能力以主动识别和缓解针对Pega Cloud基础设施和客户环境的威胁。您的工作将直接对Pega内部操作和客户依赖的应用程序的安全状况产生影响。此职位提供显著的责任、战略影响和组织内可见性。

检测工程

• 设计、开发和部署基于威胁情报、对手TTPs映射到MITRE ATT&CK框架和从Pega威胁景观和攻击面分析中得出的威胁假设的高保真YARA-L检测规则。
• 使用行为分析、相关规则和多事件序列构建高级检测逻辑，以识别复杂攻击模式。
• 构建交互式仪表板和实时监控可视化以增强态势感知并为CSOC和利益相关者提供可操作的安全见解。
• 应用统计建模、数据科学方法和机器学习技术来识别异常行为、异常检测和零日威胁指标。
• 协助威胁检测操作团队开发检测即代码实践，维护版本控制的检测仓库和自动化测试框架以确保检测可靠性和一致性。
• 贡献全面的调查 playbook 和 runbooks 供 CSOC 分析师高效地调查、调查和响应高信心警报、异常活动和新兴威胁场景。
• 作为 Google SecOps/Chronicle 平台能力、YARA-L 检测工程、UDM（统一数据模型）架构设计和高级查询技术的 technical authority。
• 为 CSOC 分析师和检测工程师提供 technical mentorship 和 training 在 YARA-L 和 UDM 使用、Chronicle 搜索方法、威胁狩猎技术和安全数据分析。

检测优化与调优

• 持续审查、验证和改进现有检测规则和分析基于来自数字取证和事件响应（DFIR）团队的反馈、假阳性分析和威胁景观演变。
• 进行定期检测效果评估，测量关键性能指标（KPIs）包括检测覆盖、平均检测时间（MTTD）和警报精确度度量。
• 优化检测逻辑以减少警报疲劳同时保持对 MITRE ATT&CK 矩阵的全面威胁覆盖，重点是云特定的战术和技术。
• 与安全工程、云工程和IT团队合作增强日志收集、数据标准化和 telemetry 富化以改善检测能力。
• 与SIEM工程团队和其他利益相关者合作确保全面的日志覆盖，识别可见性缺口，并推荐对关键资产和攻击向量的 telemetry 增强。

主动威胁狩猎

• 执行假设驱动的威胁狩猎以主动识别指标（IOCs）、对手战术和持久化机制，这些可能逃避自动化检测系统。
• 针对新兴漏洞、零日利用和威胁情报报告影响云基础设施、容器化工作负载和SaaS应用程序开展定向威胁狩猎。
• 将威胁狩猎发现转化为可操作的检测规则、威胁情报制品和安全架构改进以加强防御能力。

• 您对研究和确定对抗性活动有无限的渴望。
• 在AWS和GCP云环境中构建检测的丰富经验。
• 在Linux、Kubernetes、AWS EKS、GCP GKE和构建针对这些环境的检测的丰富经验。
• 深入了解MITRE ATT&CK框架。
• 在开发技术文档和内容创建、内容/规则审查流程中的经验。
• 对计算机、操作系统和网络架构概念有坚实的基础，特别是各种攻击如何利用其弱点。
• 出色的口头和书面沟通技能，包括在高压情况下的从容。
• 有在协作、云优先、以客户为中心的团队环境中工作的 proven ability。

必须具备

• 5年以上在SOC操作中作为威胁检测工程师的经验。
• 在Google SecOps/Chronicle SIEM中进行检测工程的3年以上经验，特别是专注于编写YARA-L规则和利用UDM架构。
• 在AWS和/或GCP中构建检测的2年以上经验。
• 计算机科学、网络安全、数据科学或相关领域的学士学位。
• 在企业组织中分析和解决一系列高压安全问题的记录。
• 拥有SANS、Offensive Security或其他顶级行业认可的技术安全认证，专注于检测/响应或渗透测试。

理想候选人的条件

• 利用工具API、IDE和SDK的自动化经验。
• 使用各种AI工具如Gemini、Copilot和Anthropic的工作经验。
• 能够用YARA、Python、Bash、JavaScript和Java编写脚本。
• 识别安全漏洞以保护应用程序或产品免受攻击者。
• 管理EDR/XDR和SIEM安全解决方案。

Gartner分析师在我们的产品类别中被广泛认可的技术领导力
持续学习和发展机会
创新、包容、敏捷、灵活和有趣的办公环境
具有竞争力的全球福利计划，包括薪酬+奖金激励和员工股权

Pega 是一家全球领先的软件公司，专注于提供全面的 SaaS 平台，用于为全球组织提供关键的 CRM 和业务流程管理（BPM）应用程序。我们致力于通过创新和技术领导力，为客户提供卓越的解决方案。