【岗位职责】安全资产数据建设（侧重分析与盘点）资产测绘与数据梳理：负责对全网段IP、域名、开放端口、Web应用、中间件/组件及API接口进行周期性盘点与指纹识别，建立高精度的安全资产台账。资产关联与风险建模：清洗和归并多源数据（CMDB、云平台、扫描器数据），分析资产间的依赖关系与数据流向，协助识别“影子资产”和“僵尸资产”等。安全态势指标搭建：基于SQL/Python进行数据提取与分析，协助搭建风险态势看板和安全资产覆盖率等指标看板。平台开发: 基于分析的数据，可以快速基于AI或agent 开发平台，语言不限，具备快速学习能力即可第三方供应商安全管理（侧重流程与评估）流程建设与机制运营：协助优化供应商准入、风险评估、合同安全条款审核、持续监控及退出的全流程管理机制，推动流程线上化。风险评估与合规审计：协助执行第三方供应商的安全评估，收集并核验安全问卷，识别数据保护、权限管控及物理安全风险等，并输出评估报告。整改追踪与数据治理：建立供应商风险台账，定期追踪高风险供应商的整改进度。【任职资格】学历与专业本科及以上学历在读（大三、研一、研二优先），计算机、信息安全、数据科学、统计学、网络工程等相关专业，最好有海外留学背景，能够无障碍英语交流 硬技能数据分析能力：熟练掌握SQL（必须），具备使用Python或通过AI处理分析数据的能力。安全基础知识：了解常见的网络攻击手段（如OWASP Top 10）、熟悉HTTP协议、DNS解析原理及操作系统（Linux/Windows）基础命令。(非必须)开发能力: 有开发经验最好，或者可以通过AI来开发。 软技能逻辑与结构化思维：能把模糊的“流程建设”需求拆解为可执行的SOP文档。沟通与推动力：需要与采购部、业务研发及国外等沟通，具备良好的书面表达和英语能力。细致与耐心：有耐心