알리 지역생활안전팀 모집

회사 소개:

Alibaba 지역 생활 서비스 회사 소개 2018년 10월 12일 Alibaba Group은 Alibaba 지역 생활 서비스 회사의 공식 설립을 발표했습니다. Ele.me와 Koubei가 합병하여 중국 최고의 지역 생활 서비스 플랫폼을 형성했습니다. 사명은 "도시를 재정의하는 것"입니다. life, Make life better." Koubei는 매장 내 소비 서비스에, Ele.me는 홈 라이프스타일 서비스에, Hummingbird Instant Delivery는 즉시 배송 서비스에, Keruyun은 가맹점에 디지털로 업그레이드된 제품과 서비스를 제공하는 데 주력하며 지역 라이프스타일 시장의 디지털화를 통해 오프라인에서도 비즈니스를 쉽게 할 수 있습니다.

모집 직위:

생태보안 운영 전문가(P7/P8)

직업 소개:

1. 알리바바 지역 생활 비즈니스 그룹의 생태학적 파트너(아웃소싱, 투자자, ISV, 상인, 기관 등)를 담당합니다.데이터 보안운영 및 관리, 생태학적 보안 표준, 보안 기준, 관리 및 제어 시스템 요구 사항 설정, 보안 전략, 위험 관리 및 처리 구현 촉진, 생태학적 보안 운영 시스템과 데이터 보안 및 사용자 개인 정보 보호 데이터 관리 및 제어 메커니즘 구축

2. 데이터 민감도를 갖고, 데이터 마이닝을 사용하여 대규모 행동 데이터에서 비정상적인 위험을 찾아내고, 생태학적 보안 전략과 프로세스 메커니즘을 지속적으로 업데이트하고 반복합니다.

3. 생태 연계 비즈니스 데이터 보안 및 사용자 개인 정보 보호 데이터 위험 인식 및 거버넌스 시스템을 구축하고 디지털 운영을 통해 생태 연계 비즈니스 데이터 유출, 사용자 개인 정보 보호 메커니즘 및 생태 비즈니스 목표의 촉진 및 구현을 실현합니다.

4. 비즈니스 당사자와 협력하여 오픈 플랫폼 전략을 수립하고, 보안, 데이터 유출, 사용자 개인 정보 보호 위험 측면에서 로컬 오픈 플랫폼 생태계의 전반적인 보안 기능 및 운영 시스템을 구축합니다.

5. 생태연계 데이터 보안사고에 대한 긴급대응 및 보안위험 관리

6. 프로젝트 실행을 촉진하기 위해 좋은 비즈니스 관점과 부서 간 의사소통 능력을 갖추고 있습니다.

개인정보 보호 및 컴플라이언스 전문가 (P7/P8)

직업 소개:

1. 신입사원 교육은 물론 데이터 보안 인식 교육, 회사 보안 솔루션 및 도구 사용을 포함하되 이에 국한되지 않는 다양한 비즈니스 부서 및 수준에 걸친 특별 교육을 포함하여 개인 정보 보호, 규정 준수 및 기타 관련 교육을 구성하고 계획하는 일을 담당합니다. 훈련.

2. 개인 정보 보호, 보안 준수 평가 및 감사와 관련된 표준 및 시스템 문서의 준비, 지속적인 최적화 및 개선을 담당합니다.

3. 정기적인 공식화를 담당합니다.정보 보안위험성 평가, 전사적 정보보안 준수점검, 지역생활 각 사업부서의 준법업무 추진을 조직화하고 추진합니다.

4. 매년 정보 보안 감사 계획을 수립하고, 회사 내 내부 정보 보안 감사를 조직 및 실행하며, 발견된 문제에 대한 시정 및 예방 조치를 제안하고, 회사 내 정보 보안 관리 및 통제 조치의 개선을 촉진하고 시정 조치를 감독하는 역할을 담당합니다. .

5. 규제 기관과의 통신 및 도킹을 조직하고 법률, 규정 및 규제 요구 사항에 따라 관련 작업을 조직 및 구현하는 일을 담당합니다.

보충 요구 사항

1. 정보보안과 관련된 국내외 법규, 규정, 기준을 이해한다. GDPR, ISO27001, ISO27701, 수준 보호 등 규정 준수 관련 경험이 있습니다.

2. 정보보호 관련 경력 3~5년 이상, CIPT, CIPM, CISA, CISSP 자격을 갖춘자를 우대합니다.

3. 기본 네트워크 및 정보 보안 기술을 이해하고, 최신 정보 보안 제품 지식 및 기술을 추적하며, 주류 보안 기술 및 제품 또는 산업 보안 표준에 대해 심층적으로 이해합니다.

4. 강한 책임감, 강한 의사소통 능력, 강력한 조직 및 조정 능력, 풍부한 팀워크 정신, 더 큰 압력을 견딜 수 있는 능력.

5. 우수한 프로젝트 관리 및 프로젝트 추진 능력을 갖추고 있습니다.

정보보호 전문가(P7/P8) 

직업 소개:

1. 소스코드 화이트박스 감사, 보안 테스트 자동화 등 SDL 시스템 구축을 담당한다.

2. 지역 생활 관련 사업 부문의 보안 검토, 코드 감사, 보안 탐지 및 대응을 담당합니다.

3. 업계의 최첨단 보안 공격 및 방어 기술을 추적하고, 블랙 앤 그레이 공격 방법을 연구하고, 탐지 및 보호 솔루션을 구현하는 업무를 담당합니다.

4. 지역 생활 데이터 보안 기술에 대한 미래 지향적 연구, 데이터 보안 기술 촉진, 데이터 보안 도구 또는 제품 인큐베이팅을 담당합니다.

다시 채우다:

애플리케이션 보안 및 SDL 관련 보안 업무 경력 1.3년 이상, 웹 및 모바일 보안 솔루션 설계 및 취약점 마이닝에 능숙합니다.

2. JAVA 및 Node와 같은 개발 언어의 코드 감사 기능 및 보안 데이터 분석 기능을 갖춘 SDL 프로세스에 익숙합니다.

3. 성숙한 SDL 업무 경험과 인터넷 기업을 위한 SDL 프로세스 표준화 경험이 있는 지원자에게 우선권이 주어집니다.

4. 취약점 마이닝, 침투 테스트, 코드 감사, 보안 솔루션 등 특정 분야의 전문 지식을 갖춘 사람을 우선적으로 선발합니다.

5. Java, Python 및 golang에서 하나 이상의 프로그래밍 언어를 마스터하고 일반적으로 사용되는 암호화 및 암호 해독 알고리즘에 익숙해집니다.

6. 자기주도적인 의사소통 능력과 표현력, 팀워크가 좋은 분.

7. JAVA 프레임워크 취약점 분석 및 마이닝 경험이 있는 지원자를 우선 선발합니다.

8. CISSP 관련 자격증을 보유하거나 보안커뮤니티 및 SRC 분야에 우수하신 분하얀 모자우선 사항.

후보 채널:

연락처 정보:fengliang.lyh@taobao.com 이력서 + 직위

위챗:82836769

모두 놀려주세요~~