SecOps工程师

我们正在寻找一名SecOps工程师来检测、调查和响应安全威胁。该角色结合了深入的安全专业知识与运营纪律——实时保护公司。主要职责包括在SIEM、EDR和云安全工具中构建和调优检测，调查安全警报并领导确认事件的响应，跨端点、网络和云 telemetry 进行威胁狩猎，维护事件响应 playbook 并进行桌面演练，与工程团队合作进行修复和根本原因解决，记录事件、发现和经验教训。

至少3年在安全运营、事件响应或检测工程方面的经验。熟悉SIEM平台（Splunk、Sumo Logic、Datadog、Sentinel）。熟悉EDR工具（CrowdStrike、SentinelOne、Defender）。对AWS、GCP或Azure的云安全有工作知识。熟练使用Python或Go进行脚本编程。行业认证（GCIH、GCIA、OSCP）是加分项。

完全远程，灵活的工作时间。基于绩效的奖金结构。年度学习和发展津贴。健康和福利（根据地点而异）。有机会参与大规模、真实世界影响的项目。

我们是一家致力于安全运营和事件响应的公司，提供具有竞争力的薪酬和福利，以及在真实世界中影响项目的机会。