Job description
- 权限全生命周期管理：主导企业级权限策略的设计、实施与持续优化，建立策略迭代机制，确保符合ISO 27001等安全标准及业务需求；
- 安全风险监测与响应：通过SQL/Python等工具分析用户行为及权限日志数据，构建实时监控体系，制定权限相关的安全事件应急响应流程并推动自动化处置；
- 跨部门协同治理：联动产品、研发、业务等部门，主导权限管理模块的技术升级（如RBAC、TBAC、ABAC模型优化），推动微服务场景下的细粒度权限方案落地；
- 合规审计与效能评估：定期开展权限合规性审计，输出治理报告；设计量化指标体系，平衡安全管控与用户体验（如通过A/B测试验证策略有效性）；
- 前沿技术研究：跟踪零信任、AI权限动态等前沿技术，探索在DevSecOps、大数据平台等场景的应用落地。
任职要求 / Qualifications:
- 本科及以上学历，网络安全、计算机科学等相关专业；
- 具备攻防思维，了解主流安全威胁与防御方案；
- 掌握SQL、Spark、Python等数据分析工具；
- 具备出色项目推动能力，有大型互联网工作经验、微服务架构、大数据分析、安全合规者加分。
符合京东价值观：客户为先、创新、拼搏、担当、感恩、诚信。