IT风险治理与数据分析专家(J23479)

• 岗位职责
• 一、前置风险识别与数据分析

• 基于IT部门业务流程，结合运维系统、代码仓库、数据库、权限管理系统等数据源，利用日志分析、行为建模等方法，主动识别技术人员在数据外发、敏感数据访问、权限变更等环节的异常行为和潜在风险趋势。
• 定期开展数据权限与访问行为的专项分析，识别潜在的数据泄露、权限滥用、岗位权责侵占等高风险场景，并形成可量化的风险分析结论。

二、风险监控与智能预警

• 设计并持续优化基于规则与行为模型相结合的风险监控指标和自动化预警规则，重点覆盖数据外发、权限申请与审批、岗位隔离等关键控制环节。
• 建立异常行为自动发现与告警机制，实现对批量导出、越权访问、异常提权等敏感操作的持续监控和风险提示。

三、流程嵌入与风险防控措施落地

• 参与IT系统、工具及流程（如开发、运维、数据管理、权限管理等）的设计、变更评审和风险评估，从源头嵌入风险控制要求，减少事后补救型风险治理。
• 持续优化权限和职责边界，降低岗位权责侵占和权限滥用风险。

四、风险自查与预防机制建设

• 定期组织IT部门内部风险自查和场景化演练，沉淀典型风险场景、监控指标和处置方案，形成可复用的风险防控清单和操作指引。
• 针对识别出的风险点，推动整改与持续优化，形成以事前预防和事中控制为主的风险管理闭环。

五、高风险事件快速响应与根因分析

• 对于数据外发、权限滥用、岗位权责侵占等高风险事件，快速响应并开展数据分析与根因溯源，推动问题整改和经验复盘。
• 以减少类似风险再次发生为目标，持续完善风险监控、预警和防控体系。

任职要求

• 本科及以上学历，计算机科学、信息安全、数据分析等相关专业优先。
• 5年以上IT运营、信息安全或风险治理相关经验，具备复杂IT环境或大型组织背景者优先；有权限管理、数据安全或异常行为分析专项经验者尤佳。
• 熟悉Windows/Linux服务器、数据库、网络设备的操作与日志分析，能够独立完成敏感数据流转、权限变更等行为的溯源与分析。
• 熟练使用Python、SQL等数据分析工具，具备自动化脚本、行为建模能力，能够将复杂技术行为转化为可量化的风险指标和分析结论。
• 具备流程优化和制度设计能力，能够从技术、流程、人员三个维度系统性识别和治理风险，并推动防控措施落地。
• 具备良好的风险敏感度、逻辑分析能力和跨部门沟通协调能力。
• 具备高度诚信与职业操守，能够严格保密敏感信息。