腾讯腾讯游戏-安全运营高级工程师-供应链安全
任职要求
1.3 年以上安全运营、风控运营、产品运营、数据运营、平台产品或安全平台建设经验； 2.熟悉供应商管理、风险台账、工单流程、数据看板、指标运营和流程自动化； 3.具备良好的需求分析、流程设计、数据整理和跨团队沟通能力； 4.熟练使用AI分析工具，熟悉 SQL、Excel、BI 工具、低代码平台、工单系统或数据分析工具中的一种或多种； 5.能将复…
工作职责
1.负责供应链安全管理平台的需求设计、数据治理、流程配置、报表看板和日常运营； 2.建设供应商台账、人员清单、资产清单、账号权限清单、AI 工具清单、评估记录、整改台账、例外审批和审计证据库； 3.打通采购、合同、供应商、人员、终端、账号、整改工单、审计记录等数据，形成统一风险视图； 4.设计并运营供应链安全指标体系，包括供应商纳管率、评估覆盖率、整改闭环率、逾期率、复检完成率、重大例外数量等； 5.负责月度/季度运营报告、管理层看板、供应商风险排行和专项治理进展输出； 6.推动流程线上化和自动化，提升供应商准入、评估、整改、复检和审计举证效率； 7.建立供应链安全风险与治理定量分析机制，将高敏资产保密、版本内容外流等风险和治理情况转化为可计算的业务损失金额，用于量化单次泄密损失（SLE）等数据，进而评估风险价值、治理收益和资源投入必要性。
1、在终端安全、基础架构安全、应用安全等领域，完成安全工具的搭建、推广、维护以及日常运营； 2、实时监测风险指标，及时发现并预警安全攻击行为，并采取相应的处置措施； 3、与安全运营中心协调对接，确保有效与整体安全监控协同运作； 4、负责拉通集团内成员公司在相关安全领域的联防联控以及协调治理； 5、跟踪解读国家、行业的相关法律法规的监管动态，分析业务影响，制定合规落地计划，推动技术改造。
负责设计和实施企业级安全运营体系，包括安全监控、事件响应、漏洞管理和威胁情报分析。主导安全事件的全生命周期处理，从检测、分析到应急处置和事后复盘，制定改进方案。开发自动化安全工具与脚本，提升安全运营效率，优化SIEM/SOC平台告警规则和检测能力。定期执行红蓝对抗演练和渗透测试，识别系统脆弱性并推动修复闭环。建立安全运营指标（MTTD/MTTR）和报告机制，向管理层提供安全态势可视化分析。研究新兴攻防技术和行业安全趋势，制定针对电商业务场景的防护策略。
1.负责射击类游戏的安全运营工作，对游戏安全环境结果负责； 2.对多品类的玩法进行安全风险评估，并跟进方案的实现及落地； 3.制定并跟进安全相关指标变化，负责风险监控和过程跟踪，推动安全各项关键指标的达成； 4.负责安全紧急外网问题的处理和闭环。从技术对抗、舆情管理、产品运营等角度提升游戏安全口碑。
1、了解熟知游戏中的外挂及相关衍生黑产等破坏游戏公平环境的行为，制定和实施相关问题的防范和打击策略； 3、负责与游戏开发团队、游戏运营团队沟通协作，协助进行游戏安全设计，提出安全性改进建议方案； 4、负责游戏内外舆论监控、处理与反馈，通过处罚公示等形式引导游戏内外舆情导向； 5、针对游戏的新玩法、新功能能够敏锐察觉、及时预知风险并介入排查，防止风险扩散。