Paxos 在加拿大招聘安全运营工程师 | LinkedIn

作为安全运营工程师，您将担任我们安全计划的前线，帮助通过检测、调查和遏制威胁来保护组织。您将扮演调查者和建设者的双重角色：通过精确的调查和解决安全事件，同时持续改进检测和自动化，帮助团队更快地运作并更有效地操作。这个角色是我们的日常安全态势的核心，将警报转化为有意义的行动。

您将负责

• 对终端、云基础设施和网络 telemetry 的安全警报进行分类、调查和响应。
• 以建设者的思维方式承担该角色，通过自动化重复工作流程和使用 AI 来提高速度、规模和有效性。
• 执行确认事件的遏制和修复操作，同时遵循并持续改进已建立的运行手册。
• 调整和维护 SIEM 和 EDR 检测，以减少误报，提高信号质量，并关闭覆盖缺口。
• 应用威胁情报，包括 IOC 和 TTPs，用于主动调查和持续监控。
• 参与轮班制并为持续改进提供清晰、有效的事件文档。

您需要

• 拥有 3 年以上在安全运营、检测和响应或相关安全工程角色的经验。
• 有在终端、云环境和网络 telemetry 上调查和响应安全威胁的经验。
• 拥有强大的分析判断力和冷静、有条理的方法来处理警报并推动事件解决。
• 有在 SIEM 和 EDR 平台上的实战经验，包括调整检测以提高信号质量和减少误报。
• 以建设者的心态寻找自动化重复工作的机会，包括使用 AI 提高速度和规模。
• 您需要能够应用威胁情报，包括 IOC 和 TTPs，用于调查和主动监控。
• 您需要准备好参与轮班制并能为持续改进提供清晰、有效的事件文档。

您需要

• 拥有 3 年以上在安全运营、检测和响应或相关安全工程角色的经验。
• 有在终端、云环境和网络 telemetry 上调查和响应安全威胁的经验。
• 拥有强大的分析判断力和冷静、有条理的方法来处理警报并推动事件解决。
• 有在 SIEM 和 EDR 平台上的实战经验，包括调整检测以提高信号质量和减少误报。
• 以建设者的心态寻找自动化重复工作的机会，包括使用 AI 提高速度和规模。
• 您需要能够应用威胁情报，包括 IOC 和 TTPs，用于调查和主动监控。
• 您需要准备好参与轮班制并能为持续改进提供清晰、有效的事件文档。

Paxos 是一家致力于重建金融基础设施的公司，通过区块链技术为全球领先的金融机构提供基础设施服务。我们致力于让每个人都能参与全球金融系统。