新浪微博安全策略运营(黑灰产方向)
任职要求
1.本科及以上学历,5年以内互联网安全策略治理经验,具备黑灰产治理经验者优先; 2.具备AI模型调优、Agent提示词工程经验,熟练使用SQL、Office等办公软件; 3.独立承担某一风险…
工作职责
1.负责平台违法色情风险内容的治理体系搭建与持续优化,对核心安全指标负责; 2.针对新型风险和黑灰产攻击手段,设计并迭代防控策略,平衡用户体验与安全管控; 3.独立负责风险域的风险识别、策略制定、产品落地、效果验证的完整闭环,协同产运研等团队输出综合解决方案; 4.通过策略效果评估(数据监控分析)为策略决策提供支持,识别并主动解决策略问题,提升策略准确率,确保平台治理效果与用户体验。
1. 了解云业务及风险特点,建立与之适配的风控策略体系,并不断提升业务风险预防、感知、治理能力; 2. 熟悉欺诈类黑灰产产业链和技术,分析复盘诈骗链路与手法,多维度制定有效策略; 3. 基于海量数据,挖掘黑灰产行为及事件,整合风险特征,推动风控算法模型的优化与应用; 4. 能从业务目标出发,跨团队协同,为业务指标结果负责。
1、负责AI基础设施入侵防御体系的设计和实施,包括但不限于在计算/网络/应用层的云威胁、大模型或生态工具投毒、密钥泄露等场景的防御规则与入侵检测策略开发; 2、主动发现针对AI业务的新型攻击手法和绕过技术,设计开发和维护相应的检测规则、策略及威胁情报知识库,融入到云产品业务和云平台基础设施,提升整体云安全防护能力; 3、负责云平台安全告警/风险运营,云安全事件的响应调查和处置,推动云平台止血和溯源能力体系化建设,建设有效监控能力防范规模性安全事件/平台系统性风险的发生。
1. 参与公司核心游戏的安全运营工作,围绕反作弊、账号安全、内容安全等方向,沉淀通用化解决方案,协同研发推动机制完善与工具化落地,支持多项目共用与中台能力建设; 2. 搭建并维护黑产情报信息库,监测各游戏产品的运营数据与玩家安全体验,开展风险研判,制定针对性的策略与打击计划; 3. 深度参与账号、内容、支付等关键风控场景的策略优化与数据治理,建设外挂样本收集与验证机制,持续追踪外挂演进趋势,评估危害并制定应对优先级; 4. 协同合规与研发团队响应数据隐私保护要求,推动技术方案落地,防止玩家敏感信息泄露或被黑产滥用。
1.内部深入了解业务运营机制策略,外部掌握针对互联网企业的黑灰产及攻防路径,通过前置风险分析、策略制定、堵漏优化,解决业务痛点;负责制定和执行公司黑灰产打击治理策略。 2.敏锐识别黑灰产线索,主动挖掘业务数据和类案深度研究;负责监控和分析黑灰产行为,及时发现问题并提出解决方案。 3.总结沉淀安全策略、工具和方法论等最佳实践,完成黑灰产治理方法论沉淀、工具包输出和行业性黑灰产研究报告。 4.协同业务,共同搭建业务线安全风险管理体系,实现规范化、标准化闭环运营。 5.协调公司内部各部门资源,配合政府部门开展黑灰产打击治理工作;参与黑灰产打击治理相关会议和活动,代表公司与外部相关方进行沟通和协调。