阿里云阿里云智能-安全运营专家（用户风险治理方向）-杭州
任职要求
1. 本科及以上学历，信息安全、计算机或相关专业背景；
2. 熟悉常见云安全威胁及防御机制，有3年以上云安全或风控运营经验；
3. 能熟练使用SQL进行数据分析，从海量…工作职责
1. 风险运营闭环管理：针对阿里云用户常见安全风险（密钥泄漏、弱口令、漏洞利用等），设计从发现、触达、处置的全流程运营机制，提升客户风险处置率； 2. 建设智能监控体系：通过新事件和用户反馈分析，建立风险趋势洞察和预警能力，及时发现新型攻击模式并推动策略优化； 3. 处理外部安全举报：负责接收和响应针对阿里云用户的安全举报（对外扫描、攻击等），制定标准化研判流程，总结共性风险问题，协同内部团队高效治理； 4. 沉淀最佳实践：总结典型风险案例与解决方案，输出可复用的安全指南、工具或建议，推动云产品安全能力演进，并协同内部团队开展用户安全教育培训，帮助客户理解风险、主动加固，提升整体安全意识。
1. 负责全网最新漏洞情报（0day/1day）的监控、追踪与深度研判，结合公司业务架构，快速评估风险影响面并推动应急响应与修复。 2. 负责公司核心业务系统的安全测试与渗透测试工作，挖掘深层次的安全隐患，输出高质量的修复方案。 3. 主导安全 AI Agent 的设计与开发工作，推动智能化工具在团队日常工作（如自动化情报分析、智能渗透测试等）中的落地。 4. 参与 DevSecOps 安全体系 AI Native建设，提升漏洞运营闭环效率。
1. 负责全国仓端行政领域日常安全管理工作，统筹应急突发事件的全流程监管与处置，包括应急预案及处置流程的制定、应急演练的组织实施，日常应急处置工作的推进及各类预防性措施的落地执行； 2. 制定并实施公司整体安全策略与工作计划，优化安全团队工作制度及流程，跟踪监督制度流程的执行成效，持续改进并提升现场团队工作质量，提供有温度的安全服务，不断优化员工侧安全服务体验； 3. 遵循PDCA循环工作方法，识别场地安全隐患并推动闭环管理，持续改善近铁办公区域安全环境；结合行政部门中台物业职能定位，通过多元化、全方位的线上及线下安全宣传活动，提升全员安全意识、安全素养及安全逃生与自救技能； 4. 负责合作伙伴的日常管理及定期考核评估工作，带领现场物业团队持续达成正向工作成果； 5. 依据仓端业务特性，持续完善全国办公业态安全服务体系，涵盖但不限于日常安全管理、安全宣传推广、快速高效处置全国范围内各类突发事件等工作； 6. 负责消防管理工作，制定消防预防、实施、检查全流程规范并推动落地执行，保障安全生产运营。
1、 负责网约车区域业务各维度高危风险的识别及挖掘工作。根据内外部风险信息，对舆情、监管、业务等各类风险应对的管理； 2、参与网约车区域司机安全生态体系建设，基于业务生态的理解、风险认知和用户洞察做出业务判断，制定司机问题分类、识别化解、效果评估的治理流程机制，协同相关团队进行落地； 3、通过分析各渠道同步的风险行为和各维度的异常数据，协同上下游团队建设体系化的风险感知方案，及时掌握潜在风险及业务的变化，通过体系化运营，提升业务整体安全与风险管理能力； 4、基于对司机生态业务数据的分析，同时结合数据分析和案例研判，发现不同场景下的司机生态问题和治理机会点，并依据诊断问题提出解决方案，完成项目规划和落地； 5、参与业务流程优化，通过AI能力提升业务服务效率和质量。
1、负责公司安全类数据的统计、监控、分析，建立运营数据分析模型，开展因果推断，深入剖析，提出并推动落地策略优化建议； 2、能独立完成各项经营分析、运营分析，根据数据分析结果撰写相应分析报告并输出建议等; 3、基于对业务场景的理解，通过量化分析或业务模拟的方式寻找机会点，输出专项洞察并推动落地，产出业务洞察，提供科学决策，比如供需平衡、运营分层等问题； 4、通过数据分析探查业务的问题，督促改善效果，帮助管理安全链条的各类关键数据，驱动业务优化迭代; 5、基于数据分析用户行为数据，主导核心业务指标体系设计与迭代，完善业务指标定义，利用数据科学衡量业务表现，持续完善用户安全数据体系; 6、基于数据分析成果，为业务部门和策略部门提供分析和业务优化建议，与业务和技术部门协同进行相关系统功能建设; 7、通过业务模型、用户分层、业务诊断，深挖业务需求等方法，推动分析结论转化为可量化业务成果。