安全威胁管理工程师
岗位摘要
推动流程、程序和自动化的持续改进,以提高团队的质量和效率;参与24/7待命轮换,执行安全事件响应;指挥安全事件并向利益相关者更新状态;识别和开发新的检测用例,并优化现有检测;与其他团队合作制定技术方向和技术解决方案
登录后保留你的岗位线索
邮箱登录后可继续查看完整职责、任职要求和原岗位入口,并使用收藏与浏览记录沉淀适合自己的机会。
岗位职责
- 推动流程、程序和自动化的持续改进,以提高团队的质量和效率
- 参与24/7待命轮换,执行安全事件响应
- 指挥安全事件并向利益相关者更新状态
- 识别和开发新的检测用例,并优化现有检测
- 与其他团队合作制定技术方向和技术解决方案
- 研究分析X全球基础设施中安全事件的模式
- 识别、设计和领导威胁狩猎任务,以量化并减少威胁
- 管理和支持日志收集、安全扫描、入侵检测及其他安全相关系统
- 设计并协助开发自动化方案,以减少误报并自动处理事件
- 通过测试和漏洞影响分析来评估系统的安全状况
任职要求
- 2年以上相关信息安全经验
- 自我驱动,能够接收任务并在最少监督下执行
- 具备强大的Python脚本技能,用于实现安全自动化
- 了解网络以及macOS、Windows或Linux操作系统
- 了解云安全基础知识和实践(供应商无关)
- 具有管理和/或部署安全技术的经验
- 具有为安全监控构建查询和仪表板的经验
- 了解当前威胁和技术,并有研究和学习的意愿
- 具有恶意软件分析、取证或渗透测试经验
- 具备解决问题的技能或故障排除经验
- 具备Elastic / OpenSearch或类似平台经验者优先
- 具备开源安全自动化工具经验者优先
登录后查看完整岗位详情
使用邮箱验证码登录后,可查看完整职责、任职要求、原岗位入口,并继续使用收藏和浏览记录。列表摘要保持公开,完整详情用于保护数据质量和降低恶意抓取。