蚂蚁金服蚂蚁集团-数据安全运营专家-API方向
任职要求
1. 了解AI模型安全、数据安全，能独立分析AI基础设施及应用平台常见安全风险与漏洞，提出有效修复方案并推动落地； 2. 具备白盒代码安全审计经验，能够独立进行API风险的漏洞挖掘，同时具备渗透测试经验者优先； 3. 熟练掌握Python、Shell等脚本语言，能够开发自动化安全测试脚…
工作职责
1. 负责AI应用平台、存储服务等基础设施的数据安全风险管控体系规划，并推动体系落地，提升整体安全防护水平； 2. 负责API安全风险的智能化检测能力建设，优化完善代码安全审计策略，并推进相关风险运营； 3. 分析并评估大模型研发阶段中数据安全风险，并设计针对性的防护方案，协同产品技术落地平台能力或解决方案； 4. 负责API/存储/凭据等安全风险的数据安全风险评估及治理工作，提出修复建议并跟踪闭环，建立风险巡检机制持续确保防护措施有效性。
1. 负责数据分类分级与用数权限管理，执行集团数据分类分级标准（S1-S4），维护敏感数据定级清单；审核离线表、数据看板访问权限，执行行级过滤原则（流量方/客户方/中后台角色隔离）；维护白名单机制并定期 review。负责 AI 数据安全管控，制定 AI 工具使用规范，发现AI场景下的数据安全风险。 2. 负责数据流转风险管控与出域分析，通过血缘工具追踪数据流向，识别二次扩散风险；对各类业务高敏感表下游依赖持续追踪；管理广告与大安全合作项目数据流入流出审批。 3. 负责数据外发合规管理，审核高级别文件外发申请流程；管理外发渠道报备，管理跨主体数据流转，审核外部机构/媒体/代理商数据外发申请。 4. 负责安全运营与事件响应，管理星点设备授权（完整授权率 100%）和高风险软件报备；编制月度数据安全月报，跟踪核心指标（外发次数/人数、报备率、未报备事件数等）；响应安全告警并配合调查，跟踪整改完成率>90%。
1、负责公司安全类数据的统计、监控、分析，建立运营数据分析模型，开展因果推断，深入剖析，提出并推动落地策略优化建议； 2、能独立完成各项经营分析、运营分析，根据数据分析结果撰写相应分析报告并输出建议等; 3、基于对业务场景的理解，通过量化分析或业务模拟的方式寻找机会点，输出专项洞察并推动落地，产出业务洞察，提供科学决策，比如供需平衡、运营分层等问题； 4、通过数据分析探查业务的问题，督促改善效果，帮助管理安全链条的各类关键数据，驱动业务优化迭代; 5、基于数据分析用户行为数据，主导核心业务指标体系设计与迭代，完善业务指标定义，利用数据科学衡量业务表现，持续完善用户安全数据体系; 6、基于数据分析成果，为业务部门和策略部门提供分析和业务优化建议，与业务和技术部门协同进行相关系统功能建设; 7、通过业务模型、用户分层、业务诊断，深挖业务需求等方法，推动分析结论转化为可量化业务成果。
1、负责大模型数据生产和评测的自动化工作流程设计与实施，通过Workflow/Agent链路搭建，提升数据标注和评测效率； 2、设计并实现自动化数据标注和评测方案，包括标准制定、质量评估体系搭建，持续优化现有工作流程； 3、探索和应用最新LLM技术，开发创新性数据生产工具和方法，建立高效智能的数据处理模式； 4、推动团队技术能力建设，通过经验分享和实践指导，提升团队对大语言模型技术的应用水平，推动团队更好达成业务目标。
1.负责搭建酒旅数据安全体系，基于角色和应用场景制定统一的密级标准和申请流程。 2.负责酒旅数据安全工作的落地运营，推动形成自动化检测能力，确保数据流通的安全和效率。 3.负责酒旅数据产品的运营推广，配合产品同学组织宣发、培训、知识沉淀。 4.负责收集业务内部BI工具使用问题，对接平台团队优化解决。