字节跳动云安全产品运营专家-安全与风控
任职要求
1、精通云安全产品技术领域知识,5年以上公有云或者安全从行经验,对公有云安全、安全运营产品等技术有较深理解优先; 2、对安全技术有…
工作职责
1、基于产品目前阶段,最大化利用好公司现有资源,达到市场上广泛销售实现价值最大化; 2、负责云安全中心等公有云产品的材料输出,包括价值认可、竞争分析、POC材料等; 3、结合市场客户和竞争环境,提炼设计领先有竞争力的产品价值主张和市场理念,在目标市场建立解决方案领导地位; 4、监测安全热点、技术趋势、行业政策(如数据安全法),调整市场策略优先级,并持续进行产品推广和品牌渗透,通过公众号、官网、行业峰会等多渠道传播。
1. 风险运营闭环管理:针对阿里云用户常见安全风险(密钥泄漏、弱口令、漏洞利用等),设计从发现、触达、处置的全流程运营机制,提升客户风险处置率; 2. 建设智能监控体系:通过新事件和用户反馈分析,建立风险趋势洞察和预警能力,及时发现新型攻击模式并推动策略优化; 3. 处理外部安全举报:负责接收和响应针对阿里云用户的安全举报(对外扫描、攻击等),制定标准化研判流程,总结共性风险问题,协同内部团队高效治理; 4. 沉淀最佳实践:总结典型风险案例与解决方案,输出可复用的安全指南、工具或建议,推动云产品安全能力演进,并协同内部团队开展用户安全教育培训,帮助客户理解风险、主动加固,提升整体安全意识。
在这里,你可以与阿里云业务同学一起建设业务风控的体系并产品化,基于数据分析和特征挖掘,发现风险并设计治理策略,为云上业务的开展保驾护航。 具体职责包括但不限于: 1、基于历史数据和专家经验,运用数据分析、特征挖掘,设计针对账号盗用、身份冒用、钓鱼欺诈、营销作弊、违法违规等风险的安全策略,并且持续优化; 2、平衡用户体验和风险控制,设计、实施、监控风险-收益最优化的安全策略; 3、基于用户分群、风险分类开展主动/分层服务,保障业务健康发展; 4、监控异常数据并沉淀实时风险对抗与运营能力; 5、推进建设阿里云技术生态的安全智能风控标准化机制、流程与产品。
● 网络稳定性管理:梳理和管控阿里云网络的线上稳定性风险,稳定性建设以及性能优化,包括线上问题处理,问题诊断,确保线上系统的安全可靠,提升产品的稳定性和性能,降低网络风险,提升应急响应处置效率。 ● 自动化运维开发:开发和维护路由器/交换机/虚拟网络等网络设备及软件的自动化能力,;落地网络稳定性相关的运维效能提升。 ● 新技术验证与优化:参与新架构、新产品结合测试和运营要求的工作,归纳总结形成有效的SOP,并集成到监管控相关维护系统中。 ● 变更风控与效能提升:变更风控能力建设,持续提升大规模安全高效变更工程化效能,保障变更稳定性和效率,设计和适配开发自动化变更场景。