安全运维工程师

我们正在寻找一名安全运维工程师，负责检测、调查和响应安全威胁。该职位结合了深入的安全专业知识与运营纪律，实时保持公司防御状态。职责包括构建和调优SIEM、EDR和云安全工具的检测，调查安全警报并领导确认事件的响应，开展威胁狩猎，维护事件响应 playbook 并进行桌面演练，与工程团队合作进行整改和根本原因修复，记录事件、发现和经验教训。

3年以上安全运营、事件响应或检测工程经验；熟悉SIEM平台（Splunk、Sumo Logic、Datadog、Sentinel）；有EDR工具（CrowdStrike、SentinelOne、Defender）经验；了解AWS、GCP或Azure的云安全；精通Python或Go脚本；行业认证（GCIH、GCIA、OSCP）加分。

完全远程工作，灵活工时；绩效奖金结构；年度学习与发展津贴；健康与福利（因地点而异）；有机会参与高规模、真实世界影响项目。

Sourced是一家提供安全运维解决方案的科技公司，专注于企业安全防护和威胁响应。