事件指挥官，检测与响应 - 亚太区
岗位摘要
从初始评估到遏制、恢复和关闭，运行事件指挥，确定严重性、范围、响应目标和升级需求；分配工作流负责人，并行协调调查、遏制和恢复工作。维护决策日志，区分已确认事实和假设；与相应负责人推动及时的遏制和恢复决策，在既定决策权内权衡安全风险、证据保存和运营影响
岗位职责
- 从初始评估到遏制、恢复和关闭，运行事件指挥，确定严重性、范围、响应目标和升级需求
- 分配工作流负责人，并行协调调查、遏制和恢复工作。维护决策日志，区分已确认事实和假设
- 与相应负责人推动及时的遏制和恢复决策，在既定决策权内权衡安全风险、证据保存和运营影响
- 向技术和非技术利益相关者沟通事件状态、影响、不确定性、正在采取的行动以及下次更新
- 管理跨时区交接，明确指挥权、当前状态、未解决风险、待决决定和下一步行动
- 通过演练、剧本和事后审查提高响应准备度；跟踪商定的纠正措施及其负责人
- 与检测工程师合作评估遥测和检测质量，关闭事件相关的可见性差距，并优先考虑实用的响应自动化
任职要求
- 曾作为事件指挥官或同等响应负责人亲自领导过复杂安全事件，并有明确的决策、授权、升级和结果示例
- 能在信息不完整的情况下做出合理决策，并根据证据变化进行调整，平衡遏制紧迫性与运营影响
- 能协调跨团队和跨时区的响应人员，解决优先事项冲突，并在交接期间保持明确的责任归属
- 能在压力下冷静、准确地沟通，包括简洁的利益相关者更新和明确的不确定性陈述
- 具备安全和基础设施基础知识，能够质疑调查结果并评估遏制和恢复选项
- 了解检测工程，包括遥测覆盖、检测逻辑、误报和漏报以及验证。能够查询和解释证据以支持响应决策
- 将事件教训转化为对准备度、剧本、检测覆盖和响应工具的实际改进