理想汽车数据安全运营工程师

1、负责业务场景的数据监控安全运营，基于业务场景建立检测策略、运营流程； 2、负责数据安全域的产品运营、特定业务线数据安全风险评估、分析和异常监控； 3、为数据安全事件检测、响应、调查、取证负责。

- 负责数据泄漏、网络攻击等安全事件的应急响应，快速定位泄漏源头并控制风险; - 制定并执行应急响应预案，协调技术、法务、公关等多部门联动处置; - 通过日志分析、流量监测、数字取证（如硬盘、内存取证）等技术手段追踪攻击路径和攻击者身份; - 利用威胁情报（TI）关联分析攻击团伙或APT组织; - 参与红蓝对抗演练，提升团队应急响应能力。

1、协助公司内部数据安全规范与技术机制的完善和设计，包括不限于数据安全治理、权限管控、操作审计、防泄漏等领域，熟悉业界 EDR、UEBA、UPM/SSO、SIEM、加密&脱敏等方案； 2、梳理并挖掘数据安全各类风险场景，推动中台相关安全技术产品、工具、方案和管控体系落地、有效管控及运营； 3、 收敛前线系统和权限，持续推进业务前线员工的数据防泄漏工作； 4、负责风险量化管理和运营、应急响应和专项推进。

1、负责安全防护能力建设，包括但不限于云安全、办公安全、数据安全； 2、负责处理各类安全告警工单处置与应急，包括但不限于漏洞工单、入侵工单、数据泄漏工单； 3、使用SIEM/SOC等工具对安全设备数据和告警进行分析，找出异常行为和操作。