事件经理 - 检测与响应
岗位摘要
负责检测与响应事件管理项目的端到端工作，包括检测流程、响应流程、升级路径、沟通标准和修复跟踪；担任安全事件指挥官，推动高管、工程、安全、法务及其他相关利益相关方之间的清晰协调；在检测与响应团队内建立并运行事件指挥官轮值机制，确保不同严重程度事件中责任明确且协调有效
岗位职责
- 负责检测与响应事件管理项目的端到端工作，包括检测流程、响应流程、升级路径、沟通标准和修复跟踪
- 担任安全事件指挥官，推动高管、工程、安全、法务及其他相关利益相关方之间的清晰协调
- 在检测与响应团队内建立并运行事件指挥官轮值机制，确保不同严重程度事件中责任明确且协调有效
- 推动事后问责，定义行动项在各团队间的记录、分配、跟踪和完成方式，确保战术修复与战略改进均得到落实
- 收集、分析并报告事件趋势和模式，揭示系统性风险、反复出现的根本原因以及组织最脆弱的领域
- 将趋势分析转化为可执行的跨职能计划，与工程、基础设施、安全和产品团队合作，优先实施针对根因而非症状的广泛修复和预防性改进
- 主持事件复盘论坛（事后分析、回顾会），确保经验教训被记录、传播并在全组织内落实
- 制定并维护检测与响应的事件响应文档、手册、运行手册和培训材料，并随威胁形势与系统演进而持续更新
- 与检测工程团队合作，提高告警保真度、减少噪声并缩短安全事件的检测时间
- 定义、制定并跟踪事件管理关键绩效指标，定期向检测与响应及安全领导层汇报
- 支持广泛的跨职能培训和计划，提升全公司安全意识，例如桌面演练、培训和分享
任职要求
- 拥有7年以上技术项目管理、事件管理或安全运营经验，其中大量时间从事检测与响应或安全事件响应工作
- 曾在科技公司领导或构建事件响应项目，最好是在高增长或安全密集型环境中
- 有将事件数据转化为组织改进的可靠业绩，不仅撰写事后分析，还推动跨职能团队实施系统性改进