TCL信息安全技术高级工程师(XQ250909003)

1.信息安全技术方案规划 2.信息安全项目建设落地 3.信息安全系统、设备运维 4.信息安全病毒、攻击等事件处置

1、作为防守方，防范和检测各类型的攻击，完全现有安全能力； 2、负责跟踪最新漏洞和攻击技术，研究检测策略和防御手段，对入侵及恶意软件等安全事件进行分析和溯源； 3、向研发工程师提出平台需求，以提高安全防御、安全检测和自动化响应能力的建设。

​： 1、风险监测与预警：通过公司风险监测系统，实时监控订单、账号、交易等异常风险；快速分析风险信号，识别类型与级别，协同相关部门预警并采取应对措施； 2、风险案件处理：调查风险案件，收集数据与证据；按制度处理违规账号、追回欺诈资金等；跟踪处理结果，总结经验以优化防控策略； 3、数据支持与分析：协助收集、整理风控数据；用 Excel、SQL 等工具挖掘风险特征；参与制作风险报表与分析报告，呈现风险状况； 4、流程优化与协作：参与风控流程优化，提出效率提升建议；与业务、技术、法务等部门协作，推进风控工作落地。​

1.识别市场部门产生和使用核心数据的业务流程及其相关的IT系统，并梳理业务的工作流、核心系统、核心数据流和重点关联人员； 2.了解市场部门业务流程，识别业务流程中信息安全风险和用户使用痛点，并推动落实管控措施和流程优化； 3.协助集团POPI建立市场部门人员信息安全行为基线，协助制定信息安全违规预警规则； 4.与POPI协作对本部门的特殊业务场景进行授权访问规则设计并推动落地； 5.编写和维护与市场业务相关的安全策略、流程及工作指引，建立并维护安全风险台账，定期向管理层汇报。