蚂蚁金服蚂蚁集团-安全解决方案专家-杭州
任职要求
1、 信息安全、计算机专业本科以上学历，五年以上网络安全、数据安全解决方案具体落地工作经验，能熟练掌握解决方案开发生命周期和相关工具使用；
2、了解常见的安全产品的核心技术与实现原理、场景配置；
3、具备产品运营思维，敏锐的需求、产品洞察力，了解网…工作职责
1、体系化洞察所负责业务的内、外部风险，挖掘集团各业务条线数据安全需求并形成可落地的通用解决方案； 2、主导完成数据安全各类解决方案的整体规划、需求设计、交付、运营等环节，协同内部平台研发与安全技术团队，推动解决方案落地与实施，确保业务侧数据安全水位的真正提升； 3、沉淀可复制的数据安全风险场景治理经验，集团各业务条线可以高效复用； 4、洞察并理解数据安全合规、产业、攻防趋势，为业务侧数据安全建设提供有效输入。
1.主导企业级应用安全防护体系的架构设计与技术演进，重点聚焦于 RASP（运行时应用自我保护）、Java/Go 等语言的字节码增强与切面技术（AOP）、以及应用层攻击检测与防御机制。 2.负责核心安全产品的技术攻坚与商业化落地，从技术原型到规模化交付，推动产品在金融、政企、互联网等关键行业的落地应用。 3.深入理解客户安全痛点，结合业务场景设计可落地的安全解决方案，具备将复杂技术能力转化为客户价值的能力。 4.主导关键技术文档撰写、客户技术交流、POC 支持及售前技术赋能，能够清晰、专业地向非技术客户传递技术价值。 5.与产品、市场、销售团队紧密协作，参与产品定位、定价策略、市场推广等商业化环节，推动安全技术产品实现商业成功。 6.跟踪国内外应用安全前沿技术（如LLM安全、API安全、零信任集成等），持续提升技术竞争力。
1. 负责AI风控解决方案的业务规划、行业及生态布局； 2. 负责安全科技互联网及银行等金融行业AI风控解决方案的推进和落地，全面提升组织效能，并结合公司蚂蚁数科科技战略，推进重点行业及重大项目的对接； 3. 有效整合并协调、推进内外部资源，完成AI风控智能体等相关产品／项目落地； 4. 发掘AI风控智能体创新解决方案，规划设计可复制的行业解决方案，提升蚂蚁数科AI风控产品竞争力。
1、负责大模型服务安全扫描和防御体系建设，为业务提供可靠的AI服务安全解决方案，平衡用户体验和风险控制，持续优化安全策略； 2、面向AI Agent及其他大模型应用范式，挖掘和研究大模型安全威胁及测试方法，联动产研算建设和运营大模型服务安全扫描能力，结合业务需求及新型大模型应用技术进行优化和升级。 3、基于安全攻防态势、数据分析挖掘和专家经验，围绕大模型应用场景和风险防控目标，设计和运营大模型服务风险防御策略，并与产研算团队深度合作，优化升级风险检测和处置能力。
1.负责SDL体系建设，包括源代码白盒审计，安全测试自动化等。 2.负责本地生活相关业务线的安全评审，代码审计，安全检测与响应等工作。 3.负责跟踪业界前沿的安全攻防技术、研究黑灰产攻击手法，落地检测防护方案。 4.负责本地生活数据安全技术前瞻性研究，沉淀数据安全技术和孵化数据安全工具或产品。