简街
Cybersecurity Engineer - Detection and Response
Cybersecurity Engineer - Detection and Response
发布于 6 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
事件响应
威胁建模
威胁狩猎
版本控制
网络安全
脚本编写
自动化
值不值得投
78综合评分
综合评分 78
顶级量化机构信息安全岗，薪资极具竞争力，技术前沿且成长空间大，但工作强度较高且需现场办公。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
7万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
公司还在招多个职位
5 个在招 · 其中信息安全 3 个
市场机会
选择不多
香港特别行政区 · 信息安全 · 9 个在招
职位详情
关于这个职位
该职位负责开发和运用监控工具，保护公司员工、数据和基础设施免受网络威胁，并处理事件响应与修复
你需要进行非结构化调查以定位和修复安全问题，同时参与提升检测能力、自动化和威胁狩猎的项目
此外，你还将作为最佳实践的倡导者，向全公司推广良好的网络安全习惯
最低要求
计算机科学、工程、信息系统或相关领域的学士学位（或同等经验）优先
热衷于关注网络安全新闻
具备较强的脚本编写能力，能够使用全功能编程语言编写清晰、通用且可集成到现有工具中的脚本
能够熟练使用版本控制管理代码和配置，并熟悉编辑器操作
熟悉威胁建模，能够向内部利益相关者清晰传达对权衡取舍的理解
能够解释自己在生活中做出的网络安全决策及思考过程
能够适应不断变化的场景，并在压力下做出艰难决策
对自己的认知保持谦逊，不惧怕提问和承认错误
具备好奇心，善于解决问题，态度积极且具有协作精神
英语流利
工作职责
开发和运用监控工具，保护公司员工、数据和基础设施免受网络威胁
处理事件响应，并在发现威胁时进行修复
运用系统化的方法进行非结构化调查，定位并修复安全问题的根源
参与项目以提升检测能力、自动化水平和效率
执行威胁狩猎（Threat Hunting）任务
作为最佳实践的大使，向公司其他部门推广良好的个人网络安全卫生习惯
与同事交流网络安全知识，并将学习成果传递给新工程师
优先资格
具备编程经验
AI 洞察
优缺点分析
优点
- 团队注重技术深度与工程化能力，有利于提升编程与自动化安全技能
- 公司文化鼓励分享与学习，有助于建立良好的安全工程思维与全局视野
- 要求具备较强的独立调查能力，面对非结构化问题时需要快速适应并做出艰难决策
- 适合对网络安全充满热情、具备较强编程能力，且希望在金融领域深耕安全工程与自动化建设的求职者
缺点 / 挑战
- 身处顶级量化金融机构，能接触到极高复杂度的基础设施和前沿的安全挑战
- 需要应对不断变化的网络威胁场景，工作包含一定的运营值班与应急响应压力
角色解读
- 从安全工程师成长为高级安全专家或安全团队负责人，深入掌握前沿安全攻防技术
- 通过参与威胁狩猎和自动化项目，向安全架构师或安全管理层方向发展
- 负责开发和运用监控工具，保护公司数据和基础设施免受网络威胁，并处理安全事件响应
- 进行非结构化调查以定位和修复安全问题根源，参与提升检测能力、自动化和威胁狩猎项目
- 作为最佳实践的倡导者，向全公司推广良好的网络安全习惯，带动团队整体安全意识提升
- 具备扎实的脚本编写和编程能力，能开发集成到现有工具中的自动化脚本
- 熟悉威胁建模和事件响应流程，能够在压力下做出决策并适应不断变化的场景
- 保持对网络安全最新动态的敏锐度，并具备良好的跨部门沟通与技术布道能力
申请策略
- 了解量化金融机构的业务特点及其对数据安全和系统稳定性的极高要求
- 准备一些关于个人网络安全习惯的思考，以展示你的安全意识与谦逊态度
- 突出在脚本编写、自动化安全工具开发方面的实际项目经验与代码质量
- 展示在威胁建模、事件响应或威胁狩猎方面的具体案例和排查思路
- 强调在压力下解决问题以及跨团队沟通、推广安全最佳实践的经历
- 提升主流编程语言在安全自动化场景下的应用能力，熟悉版本控制与工程化实践
- 深入学习现代威胁建模框架和高级事件响应流程，培养系统性安全思维
面试指南
- 采用STAR法则（情境、任务、行动、结果）来结构化描述事件响应和调查经历，突出逻辑性与系统性
- 在解释技术权衡时，使用类比和清晰的逻辑框架，确保非技术人员能理解业务影响与安全收益的平衡
- 请描述一次你处理过的最复杂的安全事件，你是如何调查和修复的？
- 你如何向非技术背景的利益相关者解释威胁建模中的权衡取舍？
- 请分享一个你编写的用于提升安全检测或自动化效率的脚本项目
- 你在个人生活中是如何做网络安全决策的？请举例说明你的思考过程
- 面对一个未知的安全警报，你的调查思路和方法是什么？
- 复习常见的网络攻击手法、威胁建模框架（如STRIDE）以及事件响应生命周期
职位点评
薪资福利90
成长发展85
工作生活55
使命价值70
薪资福利
90较高
量化金融行业的薪酬极具竞争力，且该岗位对编程和威胁建模有较高要求，薪资水平处于市场高位。
薪资信号未披露（AI估算：5千–9万/月）
成长发展
85较高
岗位涉及威胁狩猎、自动化和检测能力提升，能接触到前沿的安全技术和复杂的业务场景，技术成长空间大。
技术前沿前沿/新兴技术
技术栈脚本编写、威胁建模、事件响应、威胁狩猎、自动化、版本控制
成长机会grow your skill set and impact、learn from your colleagues and pass that learning on
业务类型ambiguous
工作生活
55较低
JD中提到了运营覆盖和高压决策，暗示可能需要参与轮班或值班，WLB情况未明确说明，但金融行业通常节奏较快。
工作模式仅现场办公
办公地点市区核心地段
加班情况JD含高强度暗示词
使命价值
70中等
保护公司数据和基础设施免受网络威胁，具有重要的企业安全价值，但属于金融行业的内部支持职能，社会直接影响力有限。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
简街 的其他在招职位
相似职位推荐
Watch Jobs