云安全工程师(J24930)

岗位职责 / Responsibilities

全球7×24运营体系建设与管理：建设并持续优化覆盖全球多云及SaaS环境的7×24云安全运营体系，负责值班模式、人员、运行流程、升级机制、服务质量及运营指标管理，确保安全运营连续、稳定和可度量。

云端威胁监测与检测工程：持续完善云日志与遥测数据接入、威胁监控、告警分级、关联分析和检测规则体系; 结合威胁情报、攻击路径及事件复盘优化检测模型与阈值，降低误报漏报，并通过自动化编排提升告警研判和处置效率。

安全事件响应与闭环治理：按照既定SLA对各类云安全告警和突发事件开展7×24监测、分级、研判、遏制、调查、升级和恢复，协调云平台、应用、基础设施及业务团队完成影响评估、根因分析和整改验证，并推动事件复盘、经验沉淀及检测和处置策略持续改进。

运营策略与流程优化：基于告警与事件数据持续优化告警规则、阈值与处置流程，提升告警精准度与响应效率;

多云/全球支持：支持AWS、Azure、阿里云等多云环境以及各类SaaS云应用的安全运营与监控规则配置，开展跨时区值班与应急响应;

数据与协作：定期编制安全运营报告，跨部门沟通及第三方安全服务商协作，推动风险整改，参与并组织安全能力建设与运营流程培训。

任职要求 / Requirements

 本科及以上学历，计算机、网络安全或相关专业;

 5年以上云安全或安全运营相关工作经验，有多云环境(OPs/SRE/SOC)实操经验者优先，有国际化企业或跨国公司背景，熟悉海外合规与跨境运维流程优先;

 熟悉云安全运营相关工具与技术：CSPM、CWPP、SIEM、SOAR、云审计/日志服务、告警与工单平台;

 熟悉安全巡检项与常见风险及处置方法，具备良好的告警分级、工单管理与问题跟踪能力，能高效推动跨部门问题闭环;

 良好的英语书写与口语能力，能作为工作语言;

 具备较强的沟通协调能力与责任心，能够做到主动承担、及时相应。