团队名称

团队职能

团队人员

基础安全团队

负责建立覆盖物理、网络、数据库、中间件的纵深防御体系

负责执行覆盖物理系统、数据库和中间件的漏洞扫描和渗透测试等安全评估工作:

负责推进覆盖物理网络系统、数据库和中间件的风险收集和整改工作:

负责组织覆盖物理、网络系统、数据库和中间件的安全事件应急响应工作;

负责完善夏盖物理、网络、系统、数据库和中间件的安全监控和告警能力

渗透测试工程师，安全运维工程师，安全运营工程师

业务安全团队

负责执行业务流程和应用系统需求安全评审，提前发现和减少应用系统在需求设计和业务逻辑上的安全隐患;

负责执行业务流程和应用系统的漏洞扫描、渗透测试和业务逻辑缺陷排查等安全评估工作;

负责执行数据爬取、虚假注册、活动作弊等恶意用户行为的识别、标记和拦截等对抗工作;

负责执行色情、反动、欺诈和低俗等非法信息的识别、拦截和清除工作;

负责推进业务流程和应用系统的风险收集和整改工作;

负责组织业务流程和应用系统的安全事件应急响应工作:负责完善业务流程和应用系统的安全监控和告警能力

安全测试工程师，风控工程师，反爬工程师，安全运营工程师

数据团队

负责建立和维护数据安全技术体系，对数据进行分类定级，制定不同类别、不同等级的数据安全防控标准

负责实施数据访问控制措施和加解密流程，降低敏感数据被非法