安全响应工程师 (美国)

作为安全响应工程师，您将负责整个安全事件响应生命周期。您将担任事件指挥官——负责从事件范围到恢复和事后改进的事件协调。我们正在寻找一位经验丰富的个人贡献者，能够舒适地在多样化环境中操作。除了响应工作外，您还将积极参与团队的操作责任（创建和改进检测、playbook 和流程）以及项目工作（自动化响应行动，通过创建和部署新工具提高可见性）。您将帮助持续改进我们的响应能力和效率，通过与公司内部和外部利益相关者合作。

具备事件响应领导力：有作为主要事件指挥官处理高严重性安全事件的经验，涉及多个团队和外部利益相关者，能够独立管理事件时间线、决策和沟通。操作严谨性和调查深度：有处理终端、云或网络事件的实践经验；推动根本原因分析和事后行动项的完成。macOS 重型环境经验：已安全管理和操作主要由 macOS 终端舰队：部署/管理终端控制、 telemetry 收集和在 macOS 系统上进行调查。协作、直白的沟通者：编写清晰的事件更新和总结；能够向技术及非技术利益相关者解释风险、影响和权衡；在高压情况下与合作伙伴团队建立信任；能够处理事件的常规沟通节奏。检测经验：能够根据调查和威胁情报创建和改进检测。之前编程经验（Python、Go、Rust 或类似）：用于数据解析/丰富和简单的自动化。