字节跳动安全专家—终端安全

1、负责办公网安全的日常运营，分析研判终端入侵事件并开展应急响应 2、建立办公网入侵检测能力，针对定向攻击、商业间谋等威胁制定检测策略并开发实现； 3、建设企业内部威胁情报能力，通过分析主流攻击手法，积累内外部威胁情报并提升感知能力。 4、探索并落地 AI / LLM 在安全运营中的应用，用于漏洞情报分析、告警降噪、攻击路径辅助分析及安全运营效率提升。

1. 负责前端（PC-WEB/H5/小程序）安全SDK的研发，支持淘天、高德、饿了么等业务的流量风险识别和对抗。 2. 负责线上最新安全技术的研究，保障线上反破解、反HOOK等安全对抗水位。

1、负责自研安全系统的开发维护，包括网络准入控制（NAC）、零信任（Zero Trust）、统一设备安全管控（UEM）的核心功能优化及管理界面迭代； 2、能够对通用安全场景建模，独立设计一个中等复杂度的闭环业务系统； 3、整合集成不同三方系统或平台，构建出健壮、低耦合、易扩展的业务系统； 4、利用数据采集、处理、分析，以可视化的方法呈现系统的业务价值； 5、持续关注业内发展趋势和最佳实践，推动团队技术水平的提升，并分享技术经验和知识。

1、负责蚂蚁集团国际业务线的数据安全架构设计和优化，建立数据安全风险防控体系，贴身业务推进数据安全运营机制的落地。 2、围绕数据生命周期，基于国际数据保护相关要求，推进数据安全风险域的管控方案建设及落地、提升风险管控水位； 3、以数据化、产品化的思维建立数据安全运营体系，保障常态化的数安风险评估、监控审计和持续运营。