安全防护事件经理
岗位摘要
担任安全防护事件的事件指挥官，从事件声明到关闭全程负责；评估何种情况构成事件，提出严重性建议，并协调法律、通信、政策、威胁情报、安全、工程及研究团队的响应人员；通过跟踪各团队的输入，明确已知信息、变化情况及待决事项，并定期发送高管和合作团队依赖的更新，确保所有人基于相同事实工作
岗位职责
- 担任安全防护事件的事件指挥官，从事件声明到关闭全程负责
- 评估何种情况构成事件，提出严重性建议，并协调法律、通信、政策、威胁情报、安全、工程及研究团队的响应人员
- 通过跟踪各团队的输入，明确已知信息、变化情况及待决事项，并定期发送高管和合作团队依赖的更新，确保所有人基于相同事实工作
- 确保在需要时咨询法律、通信和公共政策团队，并协调任何外部通知
- 开展事后回顾，将行动项分配给指定负责人，并跟踪至关闭
- 在轮值期间监督待命队列，作为紧急请求的第一响应者，并向安全防护执行团队升级
- 对每个请求进行分类，解决可处理的事项，将其余请求路由至负责团队，并识别请求是否為事件的开端
- 参与非工作时间和周末的轮值事件覆盖
- 规划并交付改进事件响应计划的项目，如待命自动化、事件准备就绪、事后回顾及指标
- 起草并维护运行手册和标准操作程序
- 与安全防护工程师合作，通过编写决策规则并测试结果，实现请求的自动化或重新路由
- 维护事件记录和指标，向领导层展示计划执行情况
任职要求
- 具有在信任与安全、安全、平台完整性、危机管理或类似领域从头到尾处理事件或紧急升级的经验，并准备好在支持下领导高严重性事件
- 具有处理产品/平台滥用或误用事件（如账户盗用、欺诈或协同恶意活动）的实践经验
- 能够在时间压力下做出明确决策，记录推理过程，并识别决策应属于法律、政策或领导层的职责范围
- 能够撰写简短、准确的更新，供高管采取行动，并经得起法律和外部审查