TCL信息安全技术高级工程师(XQ241115044)
任职要求
1.本科及以上学历，计算机相关专业，2年以上网络安全工作经验 2.精通 Linux、TCP/IP协议栈、路由器、交换机、防火墙原理，熟悉各种网络安全技术和设备，具备代码分析及脚本编写能力 3.熟悉常见安全漏洞和攻击方式，精通网络和系统安全原理、攻防理…
工作职责
1.信息安全技术方案规划 2.信息安全项目建设落地 3.信息安全系统、设备运维 4.信息安全病毒、攻击等事件处置
1.负责安全应急响应流程，应急预案的规划与实施 2.负责网络入侵检测，安全监控防护体系的执行及优化 3.负责进行安全事件的调查，取证，及朔源工作，并根据工具行为优化安全防护体系及入侵与防护检测规则体系 4.负责组织安全突发事件，重大活动安全保障的应急响应工作 5.负责安全安全方案评估，安全产品测试及项目建设工作
1、作为防守方，防范和检测各类型的攻击，完全现有安全能力； 2、负责跟踪最新漏洞和攻击技术，研究检测策略和防御手段，对入侵及恶意软件等安全事件进行分析和溯源； 3、向研发工程师提出平台需求，以提高安全防御、安全检测和自动化响应能力的建设。
： 1、风险监测与预警：通过公司风险监测系统，实时监控订单、账号、交易等异常风险；快速分析风险信号，识别类型与级别，协同相关部门预警并采取应对措施； 2、风险案件处理：调查风险案件，收集数据与证据；按制度处理违规账号、追回欺诈资金等；跟踪处理结果，总结经验以优化防控策略； 3、数据支持与分析：协助收集、整理风控数据；用 Excel、SQL 等工具挖掘风险特征；参与制作风险报表与分析报告，呈现风险状况； 4、流程优化与协作：参与风控流程优化，提出效率提升建议；与业务、技术、法务等部门协作，推进风控工作落地。
1.识别市场部门产生和使用核心数据的业务流程及其相关的IT系统，并梳理业务的工作流、核心系统、核心数据流和重点关联人员； 2.了解市场部门业务流程，识别业务流程中信息安全风险和用户使用痛点，并推动落实管控措施和流程优化； 3.协助集团POPI建立市场部门人员信息安全行为基线，协助制定信息安全违规预警规则； 4.与POPI协作对本部门的特殊业务场景进行授权访问规则设计并推动落地； 5.编写和维护与市场业务相关的安全策略、流程及工作指引，建立并维护安全风险台账，定期向管理层汇报。