酷澎
Staff Security Engineer_DART Taiwan
Staff Security Engineer_DART Taiwan
发布于 8 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Edr
Powershell
Siem
事件响应
云安全
信息安全
威胁狩猎
容器安全
日志分析
值不值得投
74综合评分
综合评分 74
跨国上市电商巨头的高级安全专家岗，技术栈现代、薪资竞争力强，但需承担On-call压力，WLB一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
10.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 250 个在招 · 其中信息安全 3 个
市场机会
选择适中
台北 · 信息安全 · 17 个在招
职位详情
关于这个职位
作为酷澎台湾区DART（检测与响应团队）的安全工程师，你将负责检测、分析和响应网络安全威胁，开展威胁狩猎与事件响应
你需要直接负责台湾地区的安全事件处置，分析各类日志与端点数据，并持续优化安全响应流程，保障公司整体安全态势
最低要求
年以上信息安全经验，其中至少8年以上网络安全事件分析师经验
具备英语工作能力
具备安全事件分析经验，熟悉AWS或云环境
具备Windows/Linux/Mac系统日志分析经验
具备使用SIEM查询和分析安全事件日志的经验与技能
具备分析大数据或大容量日志的技能
具备基于主机的安全调查经验（Windows、Linux、网络/安全设备）
具备分析网络安全解决方案（IPS/IDS、网络监控、Netflow等）安全事件的经验
具备分析端点安全解决方案（EDR、HIPS、防病毒、DLP等）安全事件的经验
具备分析应用层（Web应用、移动App、邮件安全等）安全事件的经验
具备使用Bash、Python、PowerShell进行自动化和脚本编写的经验
工作积极主动
拥有学士学位或同等实践经验
工作职责
分析并响应安全异常、入侵尝试和违规行为，进行根本原因分析、遏制措施并生成报告（特别期望候选人能直接负责台湾地区安全事件及疑似安全事件的响应）
利用端点、服务器、云、网络等来源的数据进行威胁狩猎，发现CSOC未检测到的安全威胁
审查工单，并分析CSOC升级的安全事件
改进事件响应策略、程序和流程
参与On-call值班，响应紧急安全事件或安全问题
通过高效沟通与内部团队有效协作
优先资格
了解容器环境（如Kubernetes、Docker）
熟悉网络流量/数据包分析和取证
具备使用Bash、Python、PowerShell进行自动化和脚本编写的经验
AI 洞察
优缺点分析
优点
- DART团队全球化布局，能积累丰富的跨国安全运营与事件响应经验
- 要求12年以上经验，对候选人的技术深度和广度要求极高
缺点 / 挑战
- 加入已上市的跨国电商巨头，业务处于高速增长期，能接触大规模云环境下的真实安全挑战
- 需要参与On-call值班，应对紧急安全事件，可能面临较大的工作压力和突发状况
- 适合具备丰富安全事件响应经验、渴望在大规模云环境中挑战高级威胁狩猎，且具备良好英语能力的资深安全专家
角色解读
- 从高级安全分析师向安全架构师或安全运营团队负责人发展
- 可深入云原生安全、自动化安全运营（SecOps）或威胁情报领域，成为跨国企业的安全专家
- 负责台湾地区网络安全事件的检测、分析与响应，直接主导安全事件的调查与遏制
- 利用SIEM和各类安全设备进行威胁狩猎，挖掘潜在的高级威胁
- 优化事件响应流程，参与On-call值班以应对紧急安全事件
- 具备深厚的安全事件分析与日志调查能力，熟悉AWS/云环境及各类端点、网络安全设备
- 熟练掌握Python/Bash/PowerShell等脚本语言，能进行安全自动化
- 具备优秀的英语沟通能力，能与跨国团队高效协作
申请策略
- 准备好英文简历和英文面试，因为该岗位明确要求英语能力且需与跨国团队协作
- 了解酷澎在台湾的业务模式（如Rocket Delivery）及其对安全合规的要求
- 突出在大规模云环境（尤其是AWS）下的安全事件调查与响应经验
- 详细列举使用SIEM、EDR等工具进行威胁狩猎和自动化脚本开发的具体案例
- 复习并深化对Kubernetes/Docker等容器环境的安全防护知识
- 提升网络流量分析和数据包取证能力，熟悉最新的云原生安全威胁
面试指南
- 采用STAR法则（情境、任务、行动、结果）描述事件响应案例，重点突出你的分析逻辑、使用的工具以及最终的改进措施
- 对于技术问题，先阐述理论框架，再结合实际操作经验进行说明
- 请描述一次你处理过的最复杂的网络安全事件，你是如何进行根因分析和遏制的？
- 在AWS云环境中，你如何利用SIEM进行威胁狩猎？请举例说明
- 你如何使用Python或Bash编写自动化脚本来提升安全运营效率？
- 面对一个疑似被入侵的Linux服务器，你的调查步骤是什么？
- 熟悉常见的网络攻击手法（如MITRE ATT&CK框架）及对应的检测与响应策略
- 复习AWS安全最佳实践、Linux/Windows系统日志分析技巧以及容器安全基础知识
职位点评
薪资福利85
成长发展80
工作生活50
使命价值70
薪资福利
85较高
作为跨国上市企业的高级安全专家岗位，薪资福利具备市场竞争力，但JD未明确披露具体薪资数字与福利细节。
薪资信号未披露（AI估算：8千–13万/月）
成长发展
80较高
岗位涉及大规模云环境安全、威胁狩猎与全球化团队协作，技术栈现代且能接触前沿安全挑战，有利于资深专家的技术深化。
技术前沿主流现代技术
技术栈AWS、SIEM、EDR、Kubernetes、Docker、Python、Bash、PowerShell
业务类型cost_center
工作生活
50较低
岗位包含On-call值班要求以应对紧急安全事件，工作节奏可能受突发事件影响，JD未明确说明弹性办公或WLB政策。
工作模式未明确
办公地点市区核心地段
加班情况JD含高强度暗示词
使命价值
70中等
所在电商物流行业处于快速发展期，保障数百万用户的购物与配送安全具有一定的社会价值，但核心仍为商业驱动。
行业发展高速增长赛道
社会影响中性/一般
使命信号wowing each customer、create a world where our customers wonder, 'How did I ever live without Coupang?'
创新程度积极采用新技术
酷澎 的其他在招职位
相似职位推荐
Watch Jobs