蚂蚁金服蚂蚁集团-安全解决方案专家-杭州
任职要求
1、 信息安全、计算机专业本科以上学历，五年以上网络安全、数据安全解决方案具体落地工作经验，能熟练掌握解决方案开发生命周期和相关工具使用； 2、了解常见的安全产品的核心技术与实现原理、场景配置； 3、具备产品运营思维，敏锐的需求、产品洞察力，了解网络安全、数据安全产业的发展趋势； 4、 有攻防实战经验者优先，有0 到 1 安全管理体系建设经验者优先，获得CISSP，OSCP等安全管理、攻防证书者优先； 5、 具备较强的学习能力，对安全有足够热情。 6、有大模型经验，AI+安全落地经验者优先。
工作职责
1、体系化洞察所负责业务的内、外部风险，挖掘集团各业务条线数据安全需求并形成可落地的通用解决方案； 2、主导完成数据安全各类解决方案的整体规划、需求设计、交付、运营等环节，协同内部平台研发与安全技术团队，推动解决方案落地与实施，确保业务侧数据安全水位的真正提升； 3、沉淀可复制的数据安全风险场景治理经验，集团各业务条线可以高效复用； 4、洞察并理解数据安全合规、产业、攻防趋势，为业务侧数据安全建设提供有效输入。
1. 负责AI风控解决方案的业务规划、行业及生态布局； 2. 负责安全科技互联网及银行等金融行业AI风控解决方案的推进和落地，全面提升组织效能，并结合公司蚂蚁数科科技战略，推进重点行业及重大项目的对接； 3. 有效整合并协调、推进内外部资源，完成AI风控智能体等相关产品／项目落地； 4. 发掘AI风控智能体创新解决方案，规划设计可复制的行业解决方案，提升蚂蚁数科AI风控产品竞争力。
1、负责大模型服务安全扫描和防御体系建设，为业务提供可靠的AI服务安全解决方案，平衡用户体验和风险控制，持续优化安全策略； 2、面向AI Agent及其他大模型应用范式，挖掘和研究大模型安全威胁及测试方法，联动产研算建设和运营大模型服务安全扫描能力，结合业务需求及新型大模型应用技术进行优化和升级。 3、基于安全攻防态势、数据分析挖掘和专家经验，围绕大模型应用场景和风险防控目标，设计和运营大模型服务风险防御策略，并与产研算团队深度合作，优化升级风险检测和处置能力。
1.负责SDL体系建设，包括源代码白盒审计，安全测试自动化等。 2.负责本地生活相关业务线的安全评审，代码审计，安全检测与响应等工作。 3.负责跟踪业界前沿的安全攻防技术、研究黑灰产攻击手法，落地检测防护方案。 4.负责本地生活数据安全技术前瞻性研究，沉淀数据安全技术和孵化数据安全工具或产品。
1、基于技术手段挖掘数据安全风险场景，监测现有数据安全控制措施的有效性，负责行为审计、基线合规等类型的数据安全事件感知、相应、处置、溯源、复盘； 2、制定数据安全风险解决方案，协调内部资源，推动业务线数据安全风险治理（包含风险感知、解决方案制定、持续改进优化）； 3、设计并落地数据安全产品（包括数据资产风险地图、感知策略决策中心、事件运营响应中心、溯源与自证产品等）； 4、负责数据安全运营体系能力的建设和完善，推动数据安全管理策略的制定、优化与落地。