阿里云诚云科技-资深安全运营-绿网思明

1. 协同对接监管部门及客户安全需求，按要求完成项目组拆解的具体事项，确保合规要求与安全项目落地执行； 2. 负责安全防控策略的评估、优化与上线发布，持续提升检测与响应能力，保障业务安全稳定运行； 3. 开展全天候舆情监控，及时识别风险信号，及时跟进重大舆情事件的响应与处置，有效防范安全声誉风险。

1、基于数据分析识别未成年保护场景下的异常行为与黑灰产特征，建立风险识别模型与监控指标，制定并持续迭代风控策略，推动治理效果量化可衡量； 2、负责未成年保护相关合规需求的落地推进，包括需求沟通、方案跟进、测试验收，确保合规内容按时高质量上线； 3、处理未成年消费保护相关的复杂case与升级诉求，输出处置结论与对外解释口径； 4、持续跟踪行业监管动态与黑灰产对抗趋势，沉淀案例库与策略知识库，为团队提供风控能力支撑。

负责设计和实施企业级安全运营体系，包括安全监控、事件响应、漏洞管理和威胁情报分析。主导安全事件的全生命周期处理，从检测、分析到应急处置和事后复盘，制定改进方案。开发自动化安全工具与脚本，提升安全运营效率，优化SIEM/SOC平台告警规则和检测能力。定期执行红蓝对抗演练和渗透测试，识别系统脆弱性并推动修复闭环。建立安全运营指标（MTTD/MTTR）和报告机制，向管理层提供安全态势可视化分析。研究新兴攻防技术和行业安全趋势，制定针对电商业务场景的防护策略。

1.安全风险保障:主导国际化业务漏洞全生命周期运营、安全风险防控体系搭建，包括但不限于内部风险事件应急、外部情报和SRC漏洞收集与分析等； 2.安全评审与跨部门合作:推动安全开发流程与架构评审，组织管理跨部门安全项目，建立标准化流程提升问题闭环效率; 3.安全文化运营：负责国际化业务的信息安全教育及宣传，建设安全文化，提升全员安全意识，并对全员安全意识进行考核； 4.制度体系建设：负责国际化信息安全管理体系、流程、制度的设计和优化，保证管理制度的合理性和落地性。