工作職責: 1、負責研究法律法規和安全標準，深入洞察客戶的安全訴求，構建和運營系統安全策略庫，包括但不限于風險和弱點識別策略、數據識別策略、漏洞掃描以及安全防護策略等； 2、基于業務現狀和安全場景定義風險行為和數據特征，研究高效的安全防護策略，結合系統功能特性設計策略模型，保證策略能在系統內有效執行； 3、獨立完成或推動開發團隊完成安全策略的開發、測試、調優，跟蹤策略的落地效果，為策略識別效率、準確率及業務效果負責； 4、持續豐富和完善安全策略庫，構建競爭優勢； 5、參與項目POC和項目交付工作，負責產品運營指導和安全策略實施，確保產品落地效果。 任職資格: 1、本科及以上學歷，具備3年以上安全產品運營、安全策略運營或安全策略開發的相關工作經驗； 2、熟悉網絡安全、數據安全、應用安全等相關行業知識和典型產品，對安全法律法規、行業標準、管控要求等有深入的研究； 3、熟悉數據分類分級、用戶行為分析、漏洞掃描或網絡安全攻防等相關策略，至少主導開發或運營過其中一類安全策略并取得有效的成果； 4、具備正則表達式編寫和調優能力，具備良好的特征歸納和模型抽象能力，擁有出色的學習能力； 5、具備極強的驅動力和責任感，具備優秀的跨團隊協作能力，能有效推動工作落地； 6、具備數據分析、模型編寫和訓練或開發能力的優先。