网络威胁检测与响应工程师

UltraViolet Cyber是一家领先的平台化统一安全运营公司，提供全面的安全运营解决方案。该公司由经验丰富的安全从业者创立和运营，其安全即代码平台结合技术创新和人类专业知识，使所有组织都能以消除红蓝团队风险的方式访问先进的实时网络安全。UltraViolet Cyber总部位于弗吉尼亚州麦莱恩，拥有全球范围内的办公室。

需要4年以上网络安全经验，其中至少2年专注于威胁狩猎或检测工程。具有在客户环境中独立构建自定义行为基于或阈值检测的经验。熟悉SentinelOne、Elastic或CrowdStrike平台。能够独立识别并调整现有检测中的缺陷以减少噪音。具备在客户环境中独立构建和执行假设驱动的威胁狩猎经验。能够清晰简洁地报告威胁狩猎发现。有与客户交流检测发现的经验。熟悉MITRE ATT&CK框架。熟练使用SIEMs、EDR/XDR平台和日志分析工具。具备脚本语言（Python、PowerShell等）的使用经验。愿意在团队环境中工作。愿意向资深同事学习并指导初级成员。

401(k)计划（雇主匹配100%的前3%贡献和50%的后续2%贡献）、医疗、牙科和视力保险（入职后第一个月开始）、团体人寿保险、短期残疾保险、长期残疾保险、自愿人寿保险、医院 indemnity 保险、事故保险和/或重大疾病保险、参与Discretionary Time Off（DTO）计划、每年11天带薪假期。

UltraViolet Cyber是一家领先的平台化统一安全运营公司，提供全面的安全运营解决方案。该公司由经验丰富的安全从业者创立和运营，其安全即代码平台结合技术创新和人类专业知识，使所有组织都能以消除红蓝团队风险的方式访问先进的实时网络安全。总部位于弗吉尼亚州麦莱恩，拥有全球范围内的办公室。