工作职责•安全监控：监督和管理跨多种平台（如AWS、Saa S等）的安全事件监控、事件检测和响应。利用SIEM工具（如Splunk、Prisma Cloud等）实现全面的可视性。•事件响应：领导安全事件的调查和解决，包括识别根本原因、降低风险并实施纠正措施。•威胁情报：持续评估新兴威胁和漏洞，提供可操作的情报和建议以降低潜在风险。•安全自动化：使用AWS Lambda、Cloud Watch等工具开发和维护用于检测、响应和修复的安全自动化工作流。•安全工具与技术：与内部和外部团队合作，开发和优化安全监控工具（如Capsule8规则、Cloud Prober、Grafana等）。•报告与文档：编写详细的事件报告、事后分析，并向高级管理层定期更新安全态势。•协作：与云安全和Dev Ops团队合作，确保安全最佳实践嵌入到从设计到部署和运营的整个开发生命周期中。•合规与标准：确保组织符合安全标准和框架（如ISO 27001、SOC2、Gx P等）以及监管要求。任职资格•计算机科学、信息安全或相关领域的学士学位，能够使用英语进行日常工作沟通•至少5年安全运维或相关网络安全领域的工作经验。•对安全工具和技术有深入理解，包括SIEM（如Splunk、Prisma Cloud等）、IDS/IPS和终端保护平台。•具有云环境（如AWS、Azure等）的经验，并了解这些环境中的安全最佳实践。•熟练掌握安全脚本编写和自动化（如Python、Bash或类似语言）。•具有事件响应、威胁狩猎和漏洞管理的经验。•对网络安全原则有深入理解，包括防火墙、VPN和入侵检测系统。•具备安全编排和自动化工具（如SOAR平台）的实际操作经验。•了解安全合规框架（如SOC2、ISO 27001、PCI-DSS）。•具备较强的中英文沟通能力，能够向技术/非技术相关者解释技术问题。