策略开发工程师-【数据安全方向】

Job description

• 负责数据安全监控策略的研发、部署与持续优化，包括但不限于数据泄露风险监测、内部敏感数据流转异常识别等场景；
• 针对内部办公、数据分析、运维等场景，设计并实现用户与实体行为分析（UEBA）策略，输出精准告警与审计线索；
• 参与数据安全事件的全链路溯源分析，通过数据关联与挖掘，定位风险源头与影响范围；
• 基于业务日志、流量数据、操作审计等多源数据，构建异常行为分析模型，提升主动风险发现能力；
• 与安全运营、平台开发团队紧密协作，推动策略的自动化执行、效果评估与迭代优化。
• 至少3年以上大数据开发或安全策略分析经验；
• 熟练掌握Hive、Spark进行大规模数据处理与分析，具备扎实的SQL编写和性能优化能力；
• 熟悉数据分析常用方法，具备用户行为分析、时序异常检测、关联规则挖掘等场景的实践经验；
• 了解数据安全常见风险场景（如数据泄露、内部威胁、违规操作），对安全策略的制定与落地有清晰认知；
• 对数据敏感，具备较强的责任心和主动性，能持续关注策略效果并基于反馈进行快速优化；
• 具备较强的逻辑思维与场景抽象能力，能够从复杂业务中提炼关键风险点并转化为可执行的策略规则。

加分项

• 有数据安全策略、DLP系统、UEBA或SOC相关项目经验者优先；
• 熟悉常见数据安全审计框架与合规要求（如GDPR、个人信息保护法、数据安全法等）；
• 具备一定的机器学习建模经验，曾将分类、聚类、异常检测等算法应用于安全分析场景；
• 熟悉大数据生态相关工具（如Flink、Kafka、Elasticsearch等），具备实时策略开发经验者更佳。