资深安全工程师(MJ035214)

岗位职责

职位描述

1. 建设数据资产发现和风险识别能力，包括但不限于数据分类分级、数据血缘跟踪等，探索利用AI技术提升数据资产自动发现与分类分级的效率和准确性；

2. 建设数据安全管控、审计、治理规划和方案，包括但不限于内外网数据防泄露、存储组件与数据平台权限治理，负责AI/大模型应用场景下的数据安全管控方案设计，包括模型输入输出的敏感数据识别与管控、训练数据合规治理等；

3. 参与数据全生命周期安全策略设计，包括但不限于数据采集、传输、存储、处理、共享、删除等；

4. 建设内网账户安全体系，包括账户生命周期管理、特权账户管控、异常登录检测、权限定期审阅与收敛等，推动账户与数据访问权限的联动治理；

5. 建设用户与实体行为分析（UEBA）能力，构建用户行为基线，通过多维度风险建模识别内部威胁、异常数据访问、账户盗用等风险场景，结合AI技术持续优化检测模型的准确率和覆盖面；

6. 对数据安全保护与控制措施的有效性进行持续验证，挖掘风险和跟进相关事件响应、处置等，运用AI手段增强数据异常访问行为检测与风险预警能力；

任职资格

1. 熟悉数据全生命周期安全体系与典型数据安全技术解决方案，有3年以上大型企业数据安全相关技术背景优先；

2. 熟悉身份安全、数据加密、行为异常检测等数据安全技术，有Hadoop/Spark等大数据分析经验优先；

3. 熟悉内网账户安全体系，包括IAM、PAM、SSO/MFA、零信任架构等，具备账户权限治理、特权账户管控的实践经验优先；

4. 具备UEBA相关项目经验，熟悉用户行为建模、异常检测算法、风险评分体系，有内部威胁检测或安全运营（SOC）相关经验优先；

5. 了解大模型/AI应用的数据安全风险，具备AI场景下数据防泄露、隐私保护的实践经验或技术认知；

6. 具备利用AI工具提升安全运营效率的意识和能力，如运用大模型辅助策略编写、日志分析、风险研判等；

7. 具备较好的逻辑思维与执行力，以及沟通、项目协调与整改推动能力。

任职要求

（暂无）