职位描述

配置、管理和持续优化安全技术以支持预防、检测、响应和恢复能力（包括SIEM、EDR、IDS/IPS、WAF、漏洞扫描工具和云安全平台）。监控安全日志、警报和 telemetry 跨本地和云环境；分析异常活动并根据既定程序升级或响应。调查和响应生产环境中的安全警报和事件，执行威胁狩猎、根本原因分析、遏制、根除和恢复活动。维护、更新和测试事件响应 playbook 并与现代网络安全框架（包括 NIST 800-61）对齐。定义、跟踪和报告运营安全指标，包括警报趋势、事件数量、响应时间和控制有效性。支持内部和外部安全审计和合规性评估，通过提供运营证据、事件文档和控制验证 artifacts。支持备份、恢复和系统韧性能力，作为信息系统应急和业务连续性规划的一部分。与工程、IT、云操作和合规团队跨职能合作以修补漏洞、加强安全控制和提高检测覆盖。开发和维护清晰、准确的安全配置、流程、调查和系统变更文档以支持知识共享和运营连续性。其他由领导指派的任务。

任职要求

教育：计算机科学、网络安全、信息安全、信息系统或相关领域的学士学位（优先）。等效工作经验可替代学位。认证：Security+、Network+或等价（必需）。CySA+、GCIA、GCED或等价（优先）。经验：3–7年在安全运营、事件响应、防御性安全或相关领域的经验。在生产环境中协调和响应安全事件的经验。在SaaS或云原生安全技术平台上的工作经验。技能：对安全运营、事件响应方法论和防御性安全控制的深刻理解。证明能够分析安全威胁并在时间紧迫和高压条件下有效响应。在SIEM、EDR、IDS/IPS、WAF和相关平台上的实际管理经验。强大的分析、问题解决和文档技能。与技术及非技术利益相关者清晰沟通技术发现的能力。