安全运维工程师

寻找安全运维工程师，负责检测、调查和响应安全威胁。该职位结合深入的安全专业知识与操作纪律，实时保持公司防御状态。职责包括构建SIEM、EDR和云安全工具的检测方案，调查安全警报并主导确认事件的响应，开展威胁狩猎，维护事件响应 playbook 并进行桌面演练，与工程团队合作进行修复和根本原因解决，记录事件、发现和经验教训。

3年以上安全运维、事件响应或检测工程经验；熟悉SIEM平台（Splunk、Sumo Logic、Datadog、Sentinel）；具备EDR工具（CrowdStrike、SentinelOne、Defender）经验；具备AWS、GCP或Azure云安全知识；精通Python或Go脚本编程；行业认证（GCIH、GCIA、OSCP）为加分项。

全远程工作、灵活工时；绩效奖金结构；年度学习与发展津贴；健康与福利（因地点而异）；有机会参与大规模真实世界项目。