职位描述

作为 Cortex XSIAM 工程师，您将负责协助客户进行日志迁移和检测策略。您将与技术负责人合作，确保所有相关日志源被纳入 XSIAM 并符合行业最佳实践和客户要求。您将确定合适的检测策略，通过设计和实施相关规则来保护客户免受威胁。职责包括：与技术负责人共同制定日志摄入策略、根据行业最佳实践制定检测策略、详细说明日志源的摄入步骤、监控和优化日志源、创建高质量的相关规则、调整日志源和相关规则、成为 SIEM、相关性和日志源摄入方面的专家、识别自动化改进分析人员警报处理的机会、与内部和外部团队合作确保产品采用、创建技术文档详细说明 SIEM 方面的项目。

任职要求

强大的沟通能力（书面和口头）和演讲能力，内部和外部均需；精通英语是必需的，其他语言是加分项；3 年以上在企业级部署和集成（SIEM）的经验；协调和执行事件收集、日志管理、事件管理、合规自动化和身份监控活动，使用（SIEM）平台；能够创建和开发相关性和检测规则，以支持警报能力；有使用多种 SIEM 技术（如 Splunk、IBM QRadar）的经验；能根据客户需求提供检测策略建议；能够理解日志，必要时查找第三方文档；熟悉 SIEM 的状态报告，包括日志源数量、日志收集率等性能指标；了解安全分析与响应（包括终端、网络和基于云的环境）是加分项；3 年使用安全运营中心工具和流程的经验；相关学士学位或行业认可资格（CISSP、GIAC、SIEM 供应商资格等）；能够阅读和理解技术设计文档；能够创建技术设计文档。