信息安全數(shù)據(jù)分析師-內(nèi)審方向(J22171)
20000-30000元
上海浦東新區(qū)
3年以上
本科
上海浦東新區(qū)
3年以上
本科
信息安全數(shù)據(jù)分析師-內(nèi)審方向(J22171)
20000-30000元
上海浦東新區(qū)
3年以上
本科
上海浦東新區(qū)
3年以上
本科
職位描述
該職位還未進(jìn)行加V認(rèn)證,請(qǐng)仔細(xì)了解后再進(jìn)行投遞!
1. 商密保護(hù)與風(fēng)險(xiǎn)防控
73 識(shí)別公司商業(yè)秘密外發(fā)的新型途徑和潛在風(fēng)險(xiǎn)場(chǎng)景,通過(guò)用戶行為建模分析潛在泄
露場(chǎng)景,設(shè)計(jì)并實(shí)施數(shù)據(jù)監(jiān)測(cè)策略,實(shí)現(xiàn)動(dòng)態(tài)監(jiān)測(cè)。
73 搭建基于 Splunk 平臺(tái)的實(shí)時(shí)監(jiān)控體系,優(yōu)化告警規(guī)則,快速響應(yīng)異常數(shù)據(jù)外發(fā)行為。
73 推動(dòng)數(shù)據(jù)防泄漏(DLP)策略迭代,聯(lián)動(dòng) IT 安全團(tuán)隊(duì)封堵風(fēng)險(xiǎn)漏洞。
2. 用戶行為分析(UEBA)與建模
73 對(duì)員工 IT 系統(tǒng)操作行為進(jìn)行全鏈路分析,包括登錄日志、文件操作、網(wǎng)絡(luò)請(qǐng)求等,
構(gòu)建多維度用戶行為基線模型。
73 運(yùn)用機(jī)器學(xué)習(xí)算法(如聚類、異常檢測(cè))識(shí)別偏離正常模式的潛在風(fēng)險(xiǎn)行為(如權(quán)限
濫用、橫向移動(dòng)、數(shù)據(jù)聚集性訪問(wèn))。
73 設(shè)計(jì)用戶風(fēng)險(xiǎn)畫像標(biāo)簽體系(如高危操作頻率、敏感數(shù)據(jù)接觸頻次),精準(zhǔn)定位高風(fēng)
險(xiǎn)賬號(hào)。
3. 數(shù)據(jù)分析與審計(jì)賦能
73 設(shè)計(jì)并維護(hù)審計(jì)風(fēng)險(xiǎn)指標(biāo)體系(如異常登錄、高頻下載、敏感操作等),提升審計(jì)線
索的精準(zhǔn)度和覆蓋率。
73 開(kāi)發(fā) Splunk 定制化儀表盤,實(shí)現(xiàn)用戶行為風(fēng)險(xiǎn)可視化(如權(quán)限變更熱力圖、數(shù)據(jù)外
發(fā)路徑拓?fù)洌?br />73 建立審計(jì)風(fēng)險(xiǎn)指標(biāo)庫(kù)(如“同一賬號(hào)多地登錄 批量下載”復(fù)合規(guī)則),提升異常行為檢
出率。
4. 平臺(tái)運(yùn)維與跨部門協(xié)同
73 負(fù)責(zé) Splunk 平臺(tái)的指標(biāo)優(yōu)化、日常維護(hù)、查詢優(yōu)化及儀表盤開(kāi)發(fā)。
73 推動(dòng)平臺(tái)在風(fēng)險(xiǎn)監(jiān)控中的深度應(yīng)用。
任職資格:
1. 計(jì)算機(jī)科學(xué)、信息安全、數(shù)據(jù)科學(xué)或相關(guān)專業(yè)本科及以上學(xué)歷。
2. 3 年以上 IT 安全或數(shù)據(jù)安全相關(guān)工作經(jīng)驗(yàn),1 年 UEBA(用戶和實(shí)體行為分析)實(shí)戰(zhàn)經(jīng)
驗(yàn),熟悉商密保護(hù)、DLP(數(shù)據(jù)防泄漏)技術(shù)及常見(jiàn)攻擊手段。
3. 2 年以上 Splunk 實(shí)戰(zhàn)經(jīng)驗(yàn),包括數(shù)據(jù)建模、查詢語(yǔ)言(SPL)、儀表盤開(kāi)發(fā)及告警配置。
4. 精通用戶行為建模方法論,能使用 Python/R 構(gòu)建聚類、分類、時(shí)序預(yù)測(cè)模型(工具庫(kù)如
Scikit-learn、PyOD)
5. 熟練使用 Python/SQL 進(jìn)行數(shù)據(jù)分析,掌握 Pandas、NumPy 等工具庫(kù)者優(yōu)先。
6. 精通日志分析、用戶行為分析(UEBA)及風(fēng)險(xiǎn)指標(biāo)設(shè)計(jì)方法論。
7. 熟悉 IT 審計(jì)流程及合規(guī)要求(如 ISO27001、GDPR)。
8. 具備基礎(chǔ)網(wǎng)絡(luò)與系統(tǒng)知識(shí)(如防火墻、VPN、AD 域等)
73 識(shí)別公司商業(yè)秘密外發(fā)的新型途徑和潛在風(fēng)險(xiǎn)場(chǎng)景,通過(guò)用戶行為建模分析潛在泄
露場(chǎng)景,設(shè)計(jì)并實(shí)施數(shù)據(jù)監(jiān)測(cè)策略,實(shí)現(xiàn)動(dòng)態(tài)監(jiān)測(cè)。
73 搭建基于 Splunk 平臺(tái)的實(shí)時(shí)監(jiān)控體系,優(yōu)化告警規(guī)則,快速響應(yīng)異常數(shù)據(jù)外發(fā)行為。
73 推動(dòng)數(shù)據(jù)防泄漏(DLP)策略迭代,聯(lián)動(dòng) IT 安全團(tuán)隊(duì)封堵風(fēng)險(xiǎn)漏洞。
2. 用戶行為分析(UEBA)與建模
73 對(duì)員工 IT 系統(tǒng)操作行為進(jìn)行全鏈路分析,包括登錄日志、文件操作、網(wǎng)絡(luò)請(qǐng)求等,
構(gòu)建多維度用戶行為基線模型。
73 運(yùn)用機(jī)器學(xué)習(xí)算法(如聚類、異常檢測(cè))識(shí)別偏離正常模式的潛在風(fēng)險(xiǎn)行為(如權(quán)限
濫用、橫向移動(dòng)、數(shù)據(jù)聚集性訪問(wèn))。
73 設(shè)計(jì)用戶風(fēng)險(xiǎn)畫像標(biāo)簽體系(如高危操作頻率、敏感數(shù)據(jù)接觸頻次),精準(zhǔn)定位高風(fēng)
險(xiǎn)賬號(hào)。
3. 數(shù)據(jù)分析與審計(jì)賦能
73 設(shè)計(jì)并維護(hù)審計(jì)風(fēng)險(xiǎn)指標(biāo)體系(如異常登錄、高頻下載、敏感操作等),提升審計(jì)線
索的精準(zhǔn)度和覆蓋率。
73 開(kāi)發(fā) Splunk 定制化儀表盤,實(shí)現(xiàn)用戶行為風(fēng)險(xiǎn)可視化(如權(quán)限變更熱力圖、數(shù)據(jù)外
發(fā)路徑拓?fù)洌?br />73 建立審計(jì)風(fēng)險(xiǎn)指標(biāo)庫(kù)(如“同一賬號(hào)多地登錄 批量下載”復(fù)合規(guī)則),提升異常行為檢
出率。
4. 平臺(tái)運(yùn)維與跨部門協(xié)同
73 負(fù)責(zé) Splunk 平臺(tái)的指標(biāo)優(yōu)化、日常維護(hù)、查詢優(yōu)化及儀表盤開(kāi)發(fā)。
73 推動(dòng)平臺(tái)在風(fēng)險(xiǎn)監(jiān)控中的深度應(yīng)用。
任職資格:
1. 計(jì)算機(jī)科學(xué)、信息安全、數(shù)據(jù)科學(xué)或相關(guān)專業(yè)本科及以上學(xué)歷。
2. 3 年以上 IT 安全或數(shù)據(jù)安全相關(guān)工作經(jīng)驗(yàn),1 年 UEBA(用戶和實(shí)體行為分析)實(shí)戰(zhàn)經(jīng)
驗(yàn),熟悉商密保護(hù)、DLP(數(shù)據(jù)防泄漏)技術(shù)及常見(jiàn)攻擊手段。
3. 2 年以上 Splunk 實(shí)戰(zhàn)經(jīng)驗(yàn),包括數(shù)據(jù)建模、查詢語(yǔ)言(SPL)、儀表盤開(kāi)發(fā)及告警配置。
4. 精通用戶行為建模方法論,能使用 Python/R 構(gòu)建聚類、分類、時(shí)序預(yù)測(cè)模型(工具庫(kù)如
Scikit-learn、PyOD)
5. 熟練使用 Python/SQL 進(jìn)行數(shù)據(jù)分析,掌握 Pandas、NumPy 等工具庫(kù)者優(yōu)先。
6. 精通日志分析、用戶行為分析(UEBA)及風(fēng)險(xiǎn)指標(biāo)設(shè)計(jì)方法論。
7. 熟悉 IT 審計(jì)流程及合規(guī)要求(如 ISO27001、GDPR)。
8. 具備基礎(chǔ)網(wǎng)絡(luò)與系統(tǒng)知識(shí)(如防火墻、VPN、AD 域等)
工作地點(diǎn)
地址:上海浦東新區(qū)上海藥明康德新藥開(kāi)發(fā)有限公司
??
點(diǎn)擊查看地圖
詳細(xì)位置,可以參考上方地址信息
以擔(dān)保或任何理由索取財(cái)物,扣押證照,均涉嫌違法,請(qǐng)?zhí)岣呔?
職位發(fā)布者
HR
上海藥明康德新藥開(kāi)發(fā)有限公司

-
石油·石化·化工
-
1000人以上
-
股份制企業(yè)
-
中國(guó)(上海)自由貿(mào)易試驗(yàn)區(qū)富特中路288號(hào)1號(hào)樓
相似職位
-
合規(guī)法務(wù) 15000-20000元上海 5年以上 本科上海凱泉泵業(yè)(集團(tuán))有限公司
-
法務(wù)顧問(wèn) 7000元以下上海 應(yīng)屆畢業(yè)生 本科上海電力建設(shè)有限責(zé)任公司
-
葡萄牙語(yǔ)翻譯 20000-30000元上海 應(yīng)屆畢業(yè)生 本科中建港航局集團(tuán)有限公司
-
數(shù)據(jù)分析師/高級(jí)數(shù)據(jù)分析師 (MJ000767) 面議上海 應(yīng)屆畢業(yè)生 本科高露潔棕欖(中國(guó))有限公司
-
法務(wù)BP 10000-15000元上海 2年以上 本科上海津石醫(yī)藥科技有限公司
-
資深法務(wù)(新能源行業(yè)) 面議上海 應(yīng)屆畢業(yè)生 學(xué)歷不限上海中智項(xiàng)目外包咨詢服務(wù)有限公司
2025-12-20 21:26:50
人關(guān)注
下載APP
關(guān)注今日招聘微信服務(wù)號(hào)