本页由机器翻译，仅供参考。薪资、时间和地址按原文显示。如有出入，以英文原文为准。
全职科技与工程· 发布于 7月2日
云事件响应员(副总裁)
Citi前往公司网站申请
薪资
公司未注明
工作时间
全职工作时间
地点
Singapore
How well do you match? See it now →
Free with a WorkJio account: we compare your profile with this job and show what you already meet.
- 开始日期
- 未注明
- 工作方式
- 现场工作
- 经验要求
- 经验丰富
职位简介
该职位属于 Citi 的云事件响应团队,您将担任领导职位,负责管理和响应大型、快速发展的技术环境中的安全事件。您将专注于 AWS 和 GCP 上的多云环境以及 Snowflake 和 Databricks 等数据平台,并与全球利益相关者合作。该职位适合经验丰富的安全专业人士,能够独立进行复杂的技术分析。
您将做什么
- 设计、完善并倡导事件响应手册和自动化能力,主要关注 Databricks 和 Snowflake
- 通过分析来自云服务提供商、数据平台和企业 SaaS 应用程序的日志和遥测数据,执行详细的以云为重点的调查
- 协调自动化工作流程,收集内存、磁盘和云资源配置等取证工件以进行分析
- 监督使用云原生自动化在受感染环境中执行遏制操作,包括敏感数据平台
- 进行高级基于主机和云原生的分析,主动发现入侵指标以及对手的战术、技术和程序
- 与应用程序、基础设施和业务利益相关者互动,以确定关键信息来源并影响安全架构决策
- 为每起事件维护详细、可操作的文档,记录谁、什么、何时、何地、为何以及如何,以推动持续改进
- 参与新服务和能力的威胁建模演练,包括紫队、桌面演练和 CTF 演练
值得了解
- 全职职位,工作地点在新加坡
- 可能适用混合工作安排
