DYOPATH 提供 IT 咨询和技术服务，帮助组织加强安全防护、管理复杂基础设施并提升运营效率。其服务涵盖网络安全、托管安全、云服务、IT 外包以及更广泛的托管服务，协助客户应对网络威胁、不断变化的技术环境以及专业人才有限等挑战。通过将安全可靠的 IT 运营与务实的服务交付相结合，DYOPATH 致力于改善不同规模组织的沟通、生产力和日常运营表现。
SNOC 工程师 III（远程，美国）
负责 DYOPATH 客户环境中的高级威胁调查与检测工程。通过监控、事件响应、自动化和技术指导，强化安全运营能力。
描述
- 通过强化监控、响应流程、自动化和效率，推动 SNOC 运营持续改进
- 作为复杂事件的高级升级处理人，提供高级分析和解决支持
- 创建和维护运行手册、事件响应流程、调查指南和知识库内容
- 评估网络、系统、终端、身份和云环境中的风险、漏洞及可疑活动
- 优化检测逻辑、调整告警，并参与 SIEM 分析和自动化工作流
- 指导初级 SNOC 工程师开展调查、故障排查和事件响应
- 维护准确的合规文档，以支持审计和必要报告
- 测试事件响应流程、灾难恢复计划和运营准备演练
- 领导重大事件调查，并指导遏制、清除和恢复活动
- 利用 SIEM、EDR、身份保护和网络遥测平台开展高级威胁分析
- 调查涉及终端、身份、电子邮件、云和网络系统的复杂告警
- 构建检测规则、威胁搜寻查询、告警丰富逻辑和自动化响应剧本
- 与工程、基础设施及客户团队合作开展修复并持续降低风险
- 协助接入新平台和技术，并整合其遥测数据
- 在工单和案件管理系统中记录调查、事件及运营行动
任职要求
- 优先考虑网络安全、信息技术或相关专业的学士学位；具备同等经验者也可考虑
- 优先考虑 GIAC 认证，例如 GCIH、GCIA 或 GCFA
- 优先考虑 CompTIA CySA+ 或 CASP+ 认证
- 优先考虑 Microsoft Certified: Azure Security Engineer Associate 认证
- 优先考虑 AWS Certified Specialty 认证
- 优先考虑 Cisco CCNP 认证或同等资质
- 深入掌握安全运营、事件调查和威胁检测实践
- 具备使用 Microsoft Sentinel、Wazuh、SentinelOne 或同类平台等 SIEM 和监控工具的经验
- 扎实掌握网络、终端安全、身份保护以及包括 Azure 或 AWS 在内的云环境
- 具备对多种遥测来源进行高级日志分析、威胁搜寻和告警分级处理的经验
- 能够解决复杂问题，并在高严重性运营事件期间提供领导
- 具备出色的书面和口头沟通能力，能够编写技术文档并与客户讨论
- 具备通过检测工程、告警调优和自动化改进监控的经验
- 熟悉安全框架、合规标准和运营最佳实践
福利待遇
- 可获得认证、培训和职业发展机会
- 医疗、牙科和视力保险保障
- 人寿保险
- 401(k) 计划及公司匹配供款
- “自选一天”带薪节假日
- 灵活支出账户和健康储蓄账户选项
- 宠物保险
- 重视员工成就的协作型工作环境
