Sourced招聘 | 安全运维工程师

我们正在寻找一名安全运维工程师，负责检测、调查和响应安全威胁。该角色结合了深入的安全专业知识与操作纪律——实时保持公司防御。职责包括构建和调整SIEM、EDR和云安全工具的检测，调查安全警报并领导确认事件的响应，跨终端、网络和云 telemetry 进行威胁狩猎，维护事件响应 playbook 并进行桌面演练，与工程团队合作进行修复和根本原因解决，记录事件、发现和教训。要求包括3年以上安全运维、事件响应或检测工程经验，熟悉SIEM平台（Splunk、Sumo Logic、Datadog、Sentinel），经验与EDR工具（CrowdStrike、SentinelOne、Defender），熟悉AWS、GCP或Azure的云安全，Python或Go的脚本熟练度，行业认证（GCIH、GCIA、OSCP）加分。提供完全远程、灵活工作时间，基于绩效的奖金结构，年度学习与发展津贴，健康和福利保障（因地点而异），有机会参与大规模、实际影响的项目。

3年以上安全运维、事件响应或检测工程经验；熟悉SIEM平台（Splunk、Sumo Logic、Datadog、Sentinel）；经验与EDR工具（CrowdStrike、SentinelOne、Defender）；熟悉AWS、GCP或Azure的云安全；脚本熟练度在Python或Go；行业认证（GCIH、GCIA、OSCP）加分。

完全远程工作，灵活的工作时间；基于绩效的奖金结构；年度学习与发展津贴；健康和福利保障（因地点而异）；有机会参与大规模、实际影响的项目。

这是一个平等机会的职位。所有招聘决策均基于资格、技能和已证明的能力。