AWS安全工程师

AWS安全团队正在寻找一位安全系统工程师，负责确保系统和基础设施的安全性和完整性。您将与安全团队紧密合作，实施和维护符合澳大利亚政府安全要求的稳健安全措施，包括保护性安全政策框架（PSPF）和信息安全手册（ISM）。关键职责包括：持有或能够获得澳大利亚政府安全核查局许可（见 https://www1.defence.gov.au/security/clearances），执行安全事件监控、事件管理和响应，开发、调整和维护SIEM检测、仪表板和相关规则，主动威胁狩猎和分析以识别可疑行为，调查、响应并作为安全警报和事件的升级点，支持SIEM平台的安全数据源集成和优化，贡献持续改进SOC流程和自动化项目，应用MITRE ATT&CK和NIST框架指导安全操作。

3年以上SOC分析师或防御性网络安全角色经验；熟悉SIEM工具（如Splunk、Microsoft Sentinel、Sumo Logic等）；具备事件响应、威胁检测和安全监控的基础知识；良好的分析、问题解决和沟通能力；优先条件：5年以上SOC分析师或防御性网络安全角色经验；在高安全环境中的事件响应、威胁检测和安全监控的实践经验；对关键安全领域（如密码学、身份与访问管理、应用安全）有深入技术知识；具备AWS产品和服务经验。

AWS是领先的云服务提供商，为全球客户提供的虚拟化基础设施、存储、网络、消息等服务。AWS安全团队负责确保系统和基础设施的安全性和完整性，符合澳大利亚政府的安全要求。