蚂蚁金服网商银行-高级安全工程师/专家-杭州/北京

1、基于技术手段挖掘数据安全风险场景，监测现有数据安全控制措施的有效性，负责行为审计、基线合规等类型的数据安全事件感知、相应、处置、溯源、复盘； 2、制定数据安全风险解决方案，协调内部资源，推动业务线数据安全风险治理（包含风险感知、解决方案制定、持续改进优化）； 3、设计并落地数据安全产品（包括数据资产风险地图、感知策略决策中心、事件运营响应中心、溯源与自证产品等）； 4、负责数据安全运营体系能力的建设和完善，推动数据安全管理策略的制定、优化与落地。

团队介绍： 我们是阿里云网络安全团队，负责阿里云反入侵，包括网络安全架构、入侵检测、应急响应以及云平台管控。 我们正在寻找一位高级安全工程师，负责建设应对安全事件的应急响应能力，参与安全事件响应与溯源调查，确保公司业务的安全性。 主要职责： 1. 持续追踪分析前沿APT攻击手法、黑灰产动态及全球重大安全事件，设计应对各类威胁场景的应急响应方案与能力，提升反入侵水位； 2. 深入研究新型攻击技术和入侵手法，推动止血对抗、溯源取证等核心能力的体系化建设和能力落地； 3. 参与入侵事件的应急响应处置，独立完成事件溯源调查与报告。

我们正在寻找一位充满激情、经验丰富的高级技术专家，加入我们的创新团队，共同面对并解决在Serverless GPU和AI应用平台领域中的挑战性问题。 1.负责Serverless计算及AI应用托管平台的架构设计与持续优化。包括异步事件处理、GPU资源调度与弹性伸缩，AI 应用和模型托管等核心功能的设计。保障系统的高可用性、可扩展性和安全性。 2.理解业务战略及重点，并进行相应的技术架构规划并推动落地。能够为开发团队提供专业的技术指导和支持。推动分布式系统、AI应用托管等领域的知识共享和技术创新。 3.深入分析系统性能瓶颈，实施有效的优化策略，提高系统响应速度和资源使用效率。 4.加强与产品、开发、运维等部门的合作，确保技术方案的有效实施，克服项目推进中的各种障碍。 5.为关键客户提供技术支持，针对使用Serverless平台过程中出现的难题给予及时有效的解决方案，维护良好的产品体验。

1、业务线产品安全需求评审，代码审计，安全测试等工作，以及安全工具和安全产品运营； 2、业务线重点风险评估和治理，基于业务场景制定安全解决方案并推进落地； 3、子公司安全管理体系建设，能够基于子公司实际发展需求，制定安全管理目标、规划并落地。