安克创新助理安全合规工程师(成都)
任职要求
1. 硕士及以上学历,电子、通信、计算机、软件类理工科专业; 2. 熟悉IoT设备常见攻击方式和防御措施,包括漏洞及漏洞成因和检测方法; 3. 熟悉C/C++/Python任一门编程语言,有CTF、攻防比赛获得奖项者优先; 4. 熟悉常用渗透测试…
工作职责
1. 掌握安全开发流程(SDL)导入产品研发流程,在验证阶段负责Device/App/后台服务的安全测试; 2. 参与产品安全合规与隐私保护能力建设,协助业务需求方完成产品网络安全认证相关测试与隐私保护相关评估; 3. 跟踪国内外IoT安全与隐私保护技术发展动态,及时学习、掌握新的安全标准/攻防技术/隐私评估方法并转化为可检测项; 4. 协助突发性安全与隐私事件处理,确保及时解决;并组织优化改善,固化至流程、制度、规范或标准。
1. 掌握安全开发流程(SDL)导入产品研发流程,在验证阶段负责Device/App/后台服务的安全测试; 2. 参与产品安全合规与隐私保护能力建设,协助业务需求方完成产品网络安全认证相关测试与隐私保护相关评估; 3. 跟踪国内外IoT安全与隐私保护技术发展动态,及时学习、掌握新的安全标准/攻防技术/隐私评估方法并转化为可检测项; 4. 协助突发性安全与隐私事件处理,确保及时解决;并组织优化改善,固化至流程、制度、规范或标准。
1. 掌握安全开发流程(SDL)导入产品研发流程,在验证阶段负责Device/App/后台服务的安全测试; 2. 参与产品安全合规与隐私保护能力建设,协助业务需求方完成产品网络安全认证相关测试与隐私保护相关评估; 3. 跟踪国内外IoT安全与隐私保护技术发展动态,及时学习、掌握新的安全标准/攻防技术/隐私评估方法并转化为可检测项; 4. 协助突发性安全与隐私事件处理,确保及时解决;并组织优化改善,固化至流程、制度、规范或标准。
1、数据资产管理平台开发与治理 构建企业级数据资产管理平台,构建数据清晰的血缘,支持高效溯源。 建立元数据管理、数据血缘追踪、质量监控与安全合规体系。 2、知识图谱构建与优化 从结构化/非结构化数据中提取实体与关系,构建行业知识图谱(如客户关系图谱)。 通过规则引擎、NLP模型持续优化图谱质量。 3、AI助理系统开发 集成大语言模型(LLM)与垂直知识库,开发智能问答、自然语言查询及自动化报表功能。 设计API/Web接口,支持业务用户通过自然语言调用数据服务(如“查询某产品的销售趋势”)。 搭建模型训练与部署框架,实现AI能力快速迭代。 4、数据安全合规与质量管理 建立数据质量指标(完整性、一致性、准确性),开发自动化检测与修复工具。 实现异常数据实时告警(如延迟、权限越权),并通过邮件/SMS/企业微信通知责任人。 5、平台性能与稳定性保障 优化Spark/Flink任务性能,提升高并发场景下的平台稳定性。 监控系统运行状态,设计容灾机制与自动化运维工具,降低故障率。
客户贴身技术服务 • 技术问题处置:持续关注并分析客户用云技术问题,通过对客户业务的深入理解协助客户完成技术案例的快速高效处置。 • 需求追踪:在各行业结合客户业务场景和云产品使用情况,对客户使用情况和需求进行正确分析,挖掘真实产品需求并协助产品持续优化。 稳定性支持与保障 • 应急保障:重大故障问题的应急处置,协助业务快速恢复,故障逃逸等保障工作 • 风险巡检:针对客户使用云产品,进行使用负载,业务容量,风险事件,变更通知等巡检 • 主动服务:结合客户云上业务,制定关键架构监控和告警方案,实现智能监控和预警,提升客户的业务效率和用户体验。 • 全链路评估:对客户业务全链路调用评估,结合业务调用的云上/云下一体化风险评估,关键链路使用建议和风险提醒 • 高可用演练:围绕架构高可用方向,配合客户进行极端场景的高可用演练,模拟故障场景,演练业务逃逸实施并参与总结 • 活动护航:客户重大业务高峰活动护航,包括活动业务架构梳理,前置产品风险巡检,性能压测,故障演练,驻场保障等 云上业务治理与优化 • 用云优化:对客户新产品选型、产品使用方式、支撑行业最佳实践方案,规避通用行业客户使用误区,提炼围绕客户的最佳用云实践方案 • 云上资源管理:协助客户进行云上资源管理,业务资源使用率分析、容量管理和弹性伸缩方案保障 • 卓越架构支持:围绕卓越架构目标,对安全合规、稳定性、成本优化、高效性能方案等全方面优化工作支撑 服务保障 • 服务管理:为客户在云上使用过程中制定合理的服务及交流渠道,提供线上,现场,多项目多部门关键人员的服务交流方案支持,确保关键事件及重点项目的进展信息有效性,推进项目进展顺利落地。 • 项目支持:在客户使用云产品期间根据需求提供多样化的技术保障专项,并结合云产品特性和客户使用情况制定对应技术方案执行路线,保障技术专项的有效交付。 • 满意度保障:为企业客户满意度负责,从问题快速解决到项目平稳交付,并持续提供有效的云上使用建议和稳定性保障方案整体提升客户用云满意度。