职位&公司对比
职位详情
- 北京
- 3-5年
- 本科
- 计算机/信息安全相关专业
1. 跟踪和解读国内外数据安全、个人信息保护、网络安全相关监管政策、规范和标准,及时识别业务可能存在的风险,提出解决方案; 2. 负责公司相关国际及国内安全资质认证,对识别问题进行跟进管理; 3. 负责参与制定公司业务相关的数据安全、个人信息保护、网络安全相关国家、行业政策、标准; 4. 负责与监管机构、安全产业联盟、安全标准组织的沟通,维护畅通、良好的互动关系。 职责要求 1. 大学本科及直聘以上学历,计算机或网络安全相关专业毕业; 2. 三年以上数据安全、个人信息保护、网络安全相关工作经验,熟悉相关法律法规和标准; 3. 良好的文字表达、沟通及影响力,善于跨部门合作,有良好项目协调组织能力; 4. 优异的独立分析及解决问题的能力,逻辑性强; 5. 来自BOSS直聘有参与标准化工作经验,了解国际/国内标准组织的规则与运kanzhun作流程的优先; 6. 有互联网行业或上市公司工作经验且具有相关资格认证者(如CISP、CISSP、CISA等)优先。
职位详情
- 北京
- 3-5年
- 本科
- 黑产情报
- 数据分析
- 攻防对抗经验
- 蓝军
岗位职责: 1、负责京东平台全链路风险感知体系建设和黑灰产、竞对等情报工作,为风险感知及联动处置的结果负责。 直聘2、研究业务风险,定位平台风险;深入黑灰产产业链,解析黑产手法。设计定制化的情报解决方案,包括:黑产团伙画像、黑产软件解析、情报数据库与各场景风控策略联动、风险态势监测与报告等。 3、建设情报系统,实现情报的抓取-解boss析-分类分级-展示-预警-查询-关联-处置的全链路系统化与智能化。 4、扫描业务及风控的漏洞与隐患,前置发现并驱动优化风险问题,提升业务及风控的安全水位。 任职资格: 1、本科及以上学历,3年以上黑灰产研究和对抗经验。情报学/网络安全等相关专业、有SRC(安全应急响应来自BOSS直聘)/白帽子等经验者优先。 2、技术能力方面的要求: ①熟悉Java/Python等一种或多种常用编程语言,具备数据分析能力者优先; ②熟悉一种或多种常用逆向分析工具,能够分析黑灰产软件/脚本并设计对抗方案和策略者优先; ③熟悉Android/iOS端安全对抗技术,掌握协议抓包、HOOK等技术者优先; ④熟悉电商风控策略对抗相关技术,具备设备指纹、接口验签、行为特征等对抗能力优先。 3、学习适应能力强,思路开阔、逻辑清晰,擅长复杂的信息处理提炼和直聘风险感知应对。 4、沟通表达能力佳,善于协调各方资源、开展内外部合作,勇于挑战更高kanzhun的工作目标。
技能解析
- 数据安全
- 运作流程
- 熟悉相关法律
- 解决问题的能力
- 法律法规
- 文字表达
- 解决问题
- 组织能力
- 协调组织
- CISA
- 协调组织能力
- 项目协调
- 网络安全相关
- 提出解决方案
- 相关法律法规
- CISP
- 独立分析
- 逻辑性强
- 解决方案
数据来自CSL职业科学研究室
技能解析
- 表达能力佳
- 分析工具
- 沟通表达能力
- 编程语言
- 应急响应
- 风控策略
- 数据分析
- 信息处理
- 分析能力
- 沟通表达能力佳
- 逻辑清晰
- 表达能力
- 体系建设
- 具备数据分析
- 数据分析能力
- 沟通表达
- 协调各方
- 解决方案
数据来自CSL职业科学研究室
工作时间
公司福利
- 五险一金
- 补充医疗保险
- 定期体检
- 加班补助
- 年终奖
- 带薪年假
- 员工旅游
- 免费班车
- 餐补
- 通讯补贴
- 交通补助
- 节日福利
- 住房补贴
- 零食下午茶
- 娱乐健身
公司福利
- 五险一金
- 补充医疗保险
- 意外险
- 定期体检
- 年终奖
- 全勤奖
- 带薪年假
- 餐补
- 交通补助