安全运营专家岗位职责

偏对内风险稽查和防控： 内控、审计、廉正、风险调查方向都可
1. 深入理解消费者服务体验流程、客服服务模式及产品使用，通过数据分析、挖掘，洞察识别潜在服务安全风险，*时间感知预警；
2. 建立面向站点客服的反馈机制，并制定有效SLA反馈，参与飞检模式制定，根据线索进行访谈、进一步挖掘洞察可能的风险点；
3. 联动合作团队制定有效的安全运营机制，通过系统化的防控手段、有效的安全应对策略对识别到的风险进行高效防控和处置；
4. 沉淀安全运营布控经验，和产品技术协同推动安全系统的建设与运营。
职位描述
1. 本科及以上学历，5年以上风险运营，有服务经验及风险识别防控经验优先；
2. 对业务和数据敏感，熟练掌握SQL工具，能通过数据异常发现问题和解决问题；
3. 具备良好的归纳总结能力及风控体系化、规则化制定的能力；
4. 对新鲜事物好奇，对未知有极强的探索欲，归纳不同的安全玩法。

岗位职责：
1、负责公司安全运营项目方案设计与编制，牵头组织完成安全运营项目整体实施；
2、负责数字政府网络和数据安全运营项目，对接省政府、省直机关及各市州相关单位，跟进相关项目线索，开拓安全运营类商机；
3、负责协助开展公司网络和数据安全能力运营能力培养，建立健全威胁情报体系，定期组织开展安全运营培训；
4、负责协助安全运营事件响应与处置，协助制定安全事件应急响应预案，优化安全运营策略，推动安全运营效率提升；
5、负责审核安全运营报告、事件分析报告及相关文档，跟进安全风险及问题处置闭环；
6、完成部门总经理交办的其他工作。
任职条件：
1、学历要求：全日制本科及以上学历。
2、专业要求：计算机、电子信息类等相关专业优先。
3、工作经验：8年及以上信息安全行业工作经验。
4、能力要求：（1）具有安全体系化的知识架构，有安全运营项目经验、安全管理体系建设经验者优先；（2）具备较强的商机获取能力，能快速获取安全运营类商机并转化，有运营管理或政府服务经验者优先；（3）熟悉政府项目采购流程，对数字政务安全业务有强较理解，有基础信息安全技术和解决方案能力；（4）具备较好的公文、规划撰写功底，认真负责，学习能力强；（5）具备优秀的沟通、表达能力，能迅速理解客户需求，有较好的问题解决能力。

岗位职责及目标
1、预防风险发生：构建云环境、混合云、办公和仓配网络的风险发现体系，整合漏洞扫描、CSPM、外部报告等信息，建立风险全生命周期治理机制与安全水位可视化，联动跨部门推动风险闭环。
2、安全应急响应：构建二线运营（告警研判→分级→溯源→联动处置→复盘）的 SOP与自动化、智能化建设；优化 HW 等重大活动的应急响应机制，降低事件发生率；建设 MTTD/MTTR、告警质量等安全运营指标，结合画像与行为数据验证安全策略。
3、安全产品建设：负责 SOC、WAF、RASP等安全产品的建设，并进行AI Native转型。
任职要求
本科及以上，5 年以上网络安全经验，有云安全经验或安全产品研发经验者优先。
精通渗透测试与漏洞挖掘，熟悉 OWASP Top 10，有高危漏洞挖掘或 HW/红蓝实战经验者优先。
熟练运维 SOC/SIEM、EDR、RASP、WAF/蜜罐，理解 MITRE ATT&CK，具备应急响应处置能力。
AI 能力：熟悉 LLM、RAG、Prompt 工程，能将 AI 嵌入 SOC 流程；有 AI 相关项目经验者优先。
逻辑清晰、执行力强，具备跨部门协同与抗压能力。
符合京东价值观：客户为先、创新、拼搏、担当、感恩、诚信。