信息安全运营
负责内部异常行为安全审计运营工作,对风险告警进行事件关联分析、研判、追踪并推动闭环;负责内部风险场景挖掘,基于各类告警与日志数据提炼规则、构建策略并制定监控策略;与相关团队密切合作,理解业务场景,基于业务流程和环境提炼规则,构建面向业务平台的内部威胁发现策略,并跟踪分析最新内部威胁发现趋势和技术;推动安全策略和项目的落实执行。要求熟悉常见内部威胁挖掘方式,具备异常检测落地经验,具备较强的数据挖掘和关联分析能力,掌握 SQL、Python...
第 88 页,共 630 页
负责内部异常行为安全审计运营工作,对风险告警进行事件关联分析、研判、追踪并推动闭环;负责内部风险场景挖掘,基于各类告警与日志数据提炼规则、构建策略并制定监控策略;与相关团队密切合作,理解业务场景,基于业务流程和环境提炼规则,构建面向业务平台的内部威胁发现策略,并跟踪分析最新内部威胁发现趋势和技术;推动安全策略和项目的落实执行。要求熟悉常见内部威胁挖掘方式,具备异常检测落地经验,具备较强的数据挖掘和关联分析能力,掌握 SQL、Python...
岗位描述:负责案事件调查与证据收集,运用内外部资源、渠道和专业调查方法、工具,针对SIEM告警、DLP违规、敏感数据外发、员工异常操作等场景开展调查,收集、固定、保全相关证据材料,查明事件真相;形成结构化调查报告,包含事件还原、责任判定、影响范围、整改建议,并按规范流程归档同步至内审系统。负责数据安全审计与风险研判,针对各种渠道的敏感数据外发行为开展数据安全审计;开展离职审计、转岗审计、敏感权限审计等专项审计工作,输出风险评估结论;对高...
岗位描述:负责移动客户端、小程序的安全测试运营及漏洞响应处理;负责产品风险评估、漏洞攻防分析,跟踪各种安全威胁和黑灰产事件,提高APP安全性;负责公司安全平台建设推进及工具研发;负责移动安全加固技术研究。 岗位要求:熟练掌握常见安全测试方法以及各类漏洞修复方案;熟悉Smali、ARM指令集、常见逆向工具及框架;熟练掌握以下一种或几种开发语言:Java、C/C++、Python、Object-C;主导或参与过移动端防护产品的设计与运营;有...