安全运营治理岗-账号安全
【工作内容】
1、负责京东集团账号安全体系的建设和运营，对业务进行安全评估确保账号安全体系的覆盖。
2、负责账号安全相关的设备、流量、业务行为等全链路监控覆盖，通过数据分析挖掘识别恶意行为、制定安全策略。
3、负责账号安全相关黑灰产分析，事件应急响应、溯源分析和事后改进措施落地。
【任职资格】
1、本科及以上学历，计算机、网络安全、数据分析专业优先。
2、具有5年以上网络安全或风控反作弊、账号安全经验，大厂经验优先。
3、熟练掌握互联网业务账号安全常见的恶意风险识别、安全策略制定、应急排查经验。
4、熟练掌握通过大数据分析、风险建模方法来识别恶意行为的经验。
5、熟悉黑灰产链条的运作模式和各种作弊手段，有相关事件处理经验。
6、抗压力强、沟通协作力强，有敏锐的风险意识和业务sense。
安全运营治理岗-业务安全
【工作内容】
1、负责业务线安全风控能力建设和运营，负责业务线的账号风控、流量风控策略制定，帮助业务团队完成安全能力接入、运营闭环；
2、监控安全指标，并结合内外部舆情，制定安全策略运营及能力迭代计划，例如反爬等核心重点对抗方向；
3、协调业务研发及安全团队，提升反安全能力运营及攻防效率，并持续优化。
4、具备大型风险治理专项的实施经验，能跨团队协同组织大型专项落地，并解决业务重大痛点问题。
【任职资格】
1、具有5年以上安全或风控领域经验，大厂经验优先；
2、具有反爬等关键安全对抗领域专业经验，熟悉常见攻击手段，具备基础安全漏洞识别和检测能力；
3、本科及以上学历，有策略开发、数据分析、业务安全、移动端安全、账号安全经验者优先；互联网行业优先。
4、抗压力强、沟通协作力强，有敏锐的风险意识和业务sense；
5、具备安全应急响应能力和超强的项目协同能力，牵头实施跨团队大型项目经验者优先；
安全运营治理岗-办公网安全运营
【工作内容】
1、负责PC终端安全攻防能力建设，包括但不限于安全检测策略和模型的开发设计；
2、负责入侵事件安全运营工作，包括但不限于日志/漏洞/后门分析及逆向，安全事件响应调查；
3、负责办公网整体的安全风险的评估工作，并制定可落地的解决方案推动项目落地；
【任职资格】
1.3年以上工作经验，熟悉网络安全攻防技术和工具，熟悉常见的Web/系统安全漏洞及原理；
2.有丰富的应急响应，事件调查经验，熟悉各类安全日志（如Web访问，操作系统，安全设备等日志)；
3.熟悉至少一种编程语言，如Python，C，Java，GO等；
4.良好的数据敏感度，了解大数据、数据安全、终端安全相关的基础知识，掌握大数据产品使用，如 Hadoop、Spark;
5.具备较强的风险洞察能力和责任心，能够根据业务诉求，评估风险严重程度并制定解决方案；
————————————————————
简历投递邮箱：[email protected]
原文始发于微信公众号（京东安全应急响应中心）：【招聘】寻找优秀的你，安全部期待你的加入！
