检测与响应工程师
岗位摘要
领导网络安全事件响应工作,涵盖从外部攻击到涉及Anthropic技术栈各层的内幕威胁等不同领域;开发和部署可能利用大型语言模型的新型工具,以增强检测、调查和响应能力;创建和优化检测规则、操作手册和工作流程,以快速识别和响应潜在事件
登录后保留你的岗位线索
邮箱登录后可继续查看完整职责、任职要求和原岗位入口,并使用收藏与浏览记录沉淀适合自己的机会。
岗位职责
- 领导网络安全事件响应工作,涵盖从外部攻击到涉及Anthropic技术栈各层的内幕威胁等不同领域
- 开发和部署可能利用大型语言模型的新型工具,以增强检测、调查和响应能力
- 创建和优化检测规则、操作手册和工作流程,以快速识别和响应潜在事件
- 审查事件响应指标和程序,并推动持续改进
- 与其他安全和工程团队跨职能合作
- 该职位需要参与待命轮班
任职要求
- 3年以上软件工程经验,有安全经验者优先;和/或
- 5年以上检测工程、事件响应或威胁狩猎经验
- 对云环境和操作有扎实的理解
- 具备在SaaS环境中与工程团队合作的经验
- 能够在极少指导下领导项目
- 能够快速掌握新的语言和技术
- 具备作为团队一员处理安全事件和调查异常的经验
- 了解EDR、SIEM、SOAR或相关安全工具
登录后查看完整岗位详情
使用邮箱验证码登录后,可查看完整职责、任职要求、原岗位入口,并继续使用收藏和浏览记录。列表摘要保持公开,完整详情用于保护数据质量和降低恶意抓取。