蚂蚁集团-数据安全专家-杭州/北京

1. 跟踪研究外部风险趋势与安全技术，积极主动了解业务发展动态，面向业务提供高可行性的数据安全解决方案，完善各类数据安全风险管控流程机制，负责业务数据安全风险评估并推进风险治理及事件应急，持续提升数据安全治理与对抗水位。 2. 负责数据泄漏与滥用风险防控，面向内部威胁（Insider Threat）与外部攻击者构建纵深防御体系，包含但不限于数据访问控制、数据流转与使用治理、数据安全风险检测与响应等。 3. 基于数据分析挖掘和专家经验，结合智能体与AI技术，设计并建设围绕数据全生命周期及操作行为链路的智能化安全运营体系，持续提升安全防护水位，平衡用户体验和风险控制。 【任职要求】 1. 本科及以上学历，信息安全、网络空间安全、人工智能、计算机等相关专业，3年以上工作经验（优秀者可放宽至2年）。 2. 深入理解数据全生命周期各环节的数据安全风险点及防护点，熟悉常见安全攻防技术以及闭环风险管理思路，针对数据安全风险发现与治理有相关实践经验。 3. 熟悉数据分类分级、数据脱敏、身份认证与访问控制（IAM）、UEBA、零信任、数据防泄露(DLP)等相关技术与产品逻辑，有相关产品的安全策略运营经验。 4. 了解大语言模型（LLM）的基本原理与推理机制，熟悉主流 Agent 框架、RAG 及 Prompt 工程等大模型应用范式，能够利用 AI 技术/工具赋能安全业务。 5. 良好的自驱力、学习思考能力与团队协同能力，对新事物保有好奇心。 加分项 1. 具有CISSP、CISP等认证或有大型企业数据分类分级、终端数据防泄漏、UEBA、内部威胁（Insider Threat）检测落地经验者优先。