職責(zé)描述：
1.負(fù)責(zé)建設(shè)信息安全體系和安全架構(gòu)和安全管理；
2.安全技術(shù)及安全產(chǎn)品的學(xué)習(xí)和研究；跟蹤國(guó)內(nèi)外安全動(dòng)態(tài)，對(duì)安全事件快速響應(yīng)；
3.根據(jù)公司關(guān)于網(wǎng)絡(luò)、信息、內(nèi)容等的安全需求，定期對(duì)公司的業(yè)務(wù)系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估和安全加固，及時(shí)制定安全解決方案，并推進(jìn)實(shí)施；
4.負(fù)責(zé)制定運(yùn)維安全策略，建立安全運(yùn)維體系和流程，持續(xù)完善公司信息安全管理體系和技術(shù)保障體系；
5.指導(dǎo)網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用工程師進(jìn)行安全部署相關(guān)工作；
6.負(fù)責(zé)云平臺(tái)相關(guān)網(wǎng)絡(luò)安全和主機(jī)系統(tǒng)安全防護(hù)及優(yōu)化整改等工作。
7.深度理解業(yè)務(wù)場(chǎng)景與安全合規(guī)要求，制定云平臺(tái)整體安全架構(gòu)規(guī)劃和技術(shù)方案，涵蓋網(wǎng)絡(luò)安全、數(shù)據(jù)安全、應(yīng)用安全、身份與訪問(wèn)管理等領(lǐng)域。
8.識(shí)別、評(píng)估和管理項(xiàng)目過(guò)程中的技術(shù)風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)與合規(guī)風(fēng)險(xiǎn)，制定應(yīng)急預(yù)案，確保云平臺(tái)安全狀態(tài)持續(xù)滿足監(jiān)管要求和內(nèi)部安全標(biāo)準(zhǔn)。
9.協(xié)助內(nèi)容安全防控體系搭建，建設(shè)多全模態(tài)內(nèi)容審核能力、多模態(tài)大模型安全調(diào)優(yōu)能力，保證業(yè)務(wù)安全及大模型應(yīng)用安全;
10、協(xié)助完善公司數(shù)據(jù)安全運(yùn)營(yíng)體系建設(shè)，制定數(shù)據(jù)安全策略、流程和操作規(guī)范，推動(dòng)制度在各業(yè)務(wù)系統(tǒng)(包括大數(shù)據(jù)平臺(tái)、數(shù)據(jù)中臺(tái))中的落地執(zhí)行。協(xié)同IT、業(yè)務(wù)、合規(guī)等部門(mén)，開(kāi)展數(shù)據(jù)安全事件監(jiān)測(cè)、響應(yīng)與閉環(huán)處置。
11.數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估與合規(guī)支撐，定期組織數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，識(shí)別敏感數(shù)據(jù)暴露面、權(quán)限濫用、接口泄露、大數(shù)據(jù)組件配置缺陷等風(fēng)險(xiǎn)。

任職要求：
1.本科及以上學(xué)歷，計(jì)算機(jī)科學(xué)、信息安全、通信工程等相關(guān)專業(yè); 3年以上數(shù)據(jù)安全、信息安全或數(shù)據(jù)治理相關(guān)工作經(jīng)驗(yàn)優(yōu)先。
2.熟悉網(wǎng)絡(luò)安全攻防知識(shí)，了解各種操作系統(tǒng)、應(yīng)用平臺(tái)、網(wǎng)絡(luò)的弱點(diǎn)，能夠快速全面深入滲透評(píng)估目標(biāo)系統(tǒng)的安全狀況，給出相關(guān)技術(shù)建議；
3.熟悉和掌握各種攻擊和防御技術(shù)，熟悉網(wǎng)絡(luò)安全設(shè)備對(duì)主流廠商安全設(shè)備都有相應(yīng)的操作經(jīng)驗(yàn)；
4.具有網(wǎng)絡(luò)安全如防火墻、IPS、VPN、DDOS、CA、身份認(rèn)證及反垃圾等知識(shí)技能；
5.具備深層次協(xié)議分析能力，精通OSPF、ISIS、BGP等常用路由協(xié)議，精通常用網(wǎng)絡(luò)技術(shù)如Qos、VRRP、VLAN、ACL、STP等，能夠深入分析數(shù)據(jù)包；
6.熟悉安全漏洞發(fā)現(xiàn)和利用方法，了解漏洞及其安全隱患產(chǎn)生原理，能夠發(fā)現(xiàn)應(yīng)用程序中的安全漏洞，熟悉主流安全攻防技術(shù)；
7.對(duì)網(wǎng)絡(luò)安全結(jié)構(gòu)、系統(tǒng)漏洞、DDos防護(hù)、入侵檢測(cè)、病毒防護(hù)等有深入理論基礎(chǔ)和實(shí)踐經(jīng)驗(yàn)，熟悉代碼安全審計(jì)（php/jsp/python等）的流程、方法和主流代碼審計(jì)工具的使用；
8.掌握perl、python、java等編程語(yǔ)言至少一種，能編寫(xiě)漏洞檢測(cè)或利用工具；
9.了解網(wǎng)絡(luò)協(xié)議如TCP/IP、OSPF、SSL、HTTP等；
10.了解云計(jì)算安全、數(shù)據(jù)庫(kù)安全、SDN、云SaaS服務(wù)、態(tài)勢(shì)感知等技術(shù)；
11.工作執(zhí)行力強(qiáng)，具有良好地快速學(xué)習(xí)能力、理解能力與解決問(wèn)題能力；
12.良好的溝通協(xié)作能力、書(shū)面文檔能力、具有積極的工作態(tài)度，較強(qiáng)的責(zé)任心；
13.不限以上要求，崗位匹配度高者優(yōu)先考慮。
14.熟悉大模型應(yīng)用、多模態(tài)應(yīng)用、內(nèi)容安全、大模型安全領(lǐng)域相關(guān)工作經(jīng)驗(yàn)優(yōu)先;
15.熟悉大模型算法、多模態(tài)算法、AlAgent其中一個(gè)或多個(gè)領(lǐng)域;
16.熟悉常用的NLP/CV/語(yǔ)音/大模型/機(jī)器學(xué)習(xí)相關(guān)技術(shù)，并有相關(guān)實(shí)踐經(jīng)驗(yàn)