技能库 2544 个

通过抓包、调试、模糊测试等手段还原自定义或加密的网络协议格式与逻辑，适用于安全分析、风控对抗与协议仿真

从多源异构数据中提取客户风险特征，生成结构化风险画像，支持信贷风控决策。

根据最新法规自动生成合规检查清单及整改建议，确保信贷业务符合监管要求

从安全日志中自动提取并摘要隐私相关事件（如未授权访问、数据泄露迹象），生成结构化报告。

配置风控规则引擎，调整规则参数以降低误报率，提升风控效率

独立挖掘软件或系统中的安全漏洞，并编写利用代码进行验证，以评估风险并推动修复。

自动比对系统配置与安全基线（如CIS），输出不合规项及修复建议

基于静态哈希、动态行为分析及沙箱结果，快速判定文件或进程是否为恶意软件，并生成结构化鉴定报告。

依据CIS等标准检查系统、数据库、中间件的安全配置，输出合规差异报告

分析SIEM等工具产生的告警，自动分类并标记优先级，提升安全运营效率。

自动生成包含时间线、影响范围、处置建议的标准化安全事件响应报告，提升应急效率与报告一致性。

根据逾期阶段和客户画像，自动生成差异化催收策略

使用Volatility等工具从内存转储中提取进程、网络连接、注册表等信息，分析恶意行为

自动分析产品功能并生成DPIA报告，标记高风险处理活动

实时监控关键风险指标，当指标超过预设阈值时自动触发告警通知，协助风险控制经理快速响应潜在风险事件。

模拟极端市场条件，执行压力测试并输出风险敞口报告

自动调度Nessus、OpenVAS等工具进行周期性扫描并汇总结果

从SIEM、防火墙、IDS/IPS等设备采集日志，解析异常行为并生成标准化告警，提升安全事件响应效率。

编写剧本（如Shuffle、Tines）自动处置常见安全事件（如IP封禁）

基于敏感度规则自动标记数据资产类别与等级，确保数据隐私保护与合规性

基于Snort/Suricata等规则引擎编写和优化入侵检测规则，以识别和告警网络攻击行为，提升安全监控效率。

自动解析安全日志（如Syslog、Windows Event Log），识别异常登录、权限提升等事件模式，辅助安全事件响应工程师快速定位威胁。

为网络安全法务岗位生成面向员工的安全法规培训材料，涵盖合规要点、风险案例与行为规范，帮助提升全员安全意识。

自动生成数据处理活动的风险评估报告，协助安全合规经理快速识别和缓解隐私风险