岗位职责
- 负责数据安全监控策略的研发、部署与持续优化，包括但不限于数据泄露风险监测、内部敏感数据流转异常识别等场景；
- 针对内部办公、数据分析、运维等场景，设计并实现用户与实体行为分析（UEBA）策略，输出精准告警与审计线索；
- 参与数据安全事件的全链路溯源分析，通过数据关联与挖掘，定位风险源头与影响范围；
- 基于业务日志、流量数据、操作审计等多源数据，构建异常行为分析模型，提升主动风险发现能力；
- 与安全运营、平台开发团队紧密协作，推动策略的自动化执行、效果评估与迭代优化。
职位要求
- 至少3年以上大数据开发或安全策略分析经验；
- 熟练掌握Hive、Spark进行大规模数据处理与分析，具备扎实的SQL编写和性能优化能力；
- 熟悉数据分析常用方法，具备用户行为分析、时序异常检测、关联规则挖掘等场景的实践经验；
- 了解数据安全常见风险场景（如数据泄露、内部威胁、违规操作），对安全策略的制定与落地有清晰认知；
- 对数据敏感，具备较强的责任心和主动性，能持续关注策略效果并基于反馈进行快速优化；
- 具备较强的逻辑思维与场景抽象能力，能够从复杂业务中提炼关键风险点并转化为可执行的策略规则。 加分项：
- 有数据安全策略、DLP系统、UEBA或SOC相关项目经验者优先；
- 熟悉常见数据安全审计框架与合规要求（如GDPR、个人信息保护法、数据安全法等）；
- 具备一定的机器学习建模经验，曾将分类、聚类、异常检测等算法应用于安全分析场景；
- 熟悉大数据生态相关工具（如Flink、Kafka、Elasticsearch等），具备实时策略开发经验者更佳。
