蚂蚁金服蚂蚁集团-数据安全高级专员-AI Force（风险管理）
任职要求
1、本科及以上学历，具备风控相关工作经验，计算机/信息安全/统计学/数学及相关专业优先；
2、2年以上安全治理相关工作经验，具有隐私、数据安全治理、权限管理、权限平台相关工作经验优先；
3、具…工作职责
1、负责企业数据生命周期各类隐私安全建设项目的安全运营工作，包含且不限于数据分类分级、数据加密、数据传输、数据删除、数据最小化使用、权限治理等数据安全相关项目，确保项目执行落地； 2、主导数据安全方案设计与落地工作，结合业务特性及合规要求设计并落地风控解决方案。搭建风险响应、处置等多场景的数据化产品化能力以识别并化解风险； 3、负责内部的风控运营工作，结合业务和平台发展目标，制定有效的运营计划和运营流程；处理平台日常运营问题，响应并推动业务问题的解决。
1、 负责安全平台核心技术的研究、架构设计与开发，包括但不限于安全中台、数据加密、脱敏、分类分级、溯源追踪等系统模块； 2、基于监控、审计、溯源等场景，设计并落地数据安全防护策略与异常检测机制，提升企业数据安全水位； 3、探索并应用大模型、AI Agent 等人工智能技术，构建智能化的数据安全风险识别与响应机制，实现风险的主动发现与处置； 4、完成系统实现，参与代码审查、性能优化与安全加固，保障系统高质量交付； 5、协助排查与解决线上复杂技术问题，提供应急响应与技术支持，确保系统稳定与可靠运行。
1、负责安全风控模型的建设和运营。梳理和识别防泄露、防入侵和员工异常行为的风险场景，开发和运营黑产画像、设备指纹、账号风控和员工异常行为等风控策略和模型，与事件响应团队合作提升风控模型的检出能力和时效。 2、负责安全风控中台的设计和搭建，提升风控策略引擎的标准化和开发效率，带动团队持续迭代和升级安全风控能力，持续对抗高水平黑客黑产。
1. 利用数据安全技术分析识别重要数据资产，对数据安全保护措施的有效性进行检测和审计； 2. 根据内外部管理要求，建立并优化数据安全监测体系，对数据安全风险行为进行监控与识别； 3. 根据不同的数据资产形态，设计、选择合适的日志方案，推动日志质量及覆盖范围的提升； 4. 学习并掌握数据安全风险预警及处置机制，参与数据安全异常事件的排查及处置工作，并在指导下提出改进措施。
推进企业数据分类分级工作，建立数据资产台账，基于分级结果落地差异化数据安全策略。 负责 API 数据安全治理体系建设，统筹接口安全管控、敏感数据防护、签名验签机制落地与风险治理。 建设数据安全审计日志体系，实现日志采集、分析与异常行为监测，支撑安全溯源与合规审计。 推动业务与研发团队推动安全规范落地，处置数据安全风险事件，满足法律法规与监管合规要求。