安全风险分析师，风险工程
岗位摘要
使领导和合作团队能够做出基于风险的决策，将模糊的风险问题驱动至有记录的决策，并清晰沟通定量与定性权衡；使用FAIR、校准估计和模拟方法，领导公司顶级安全风险场景的定量分析，与系统负责人合作，并以领导可采取行动的方式呈现结果
岗位职责
- 使领导和合作团队能够做出基于风险的决策，将模糊的风险问题驱动至有记录的决策，并清晰沟通定量与定性权衡
- 使用FAIR、校准估计和模拟方法，领导公司顶级安全风险场景的定量分析，与系统负责人合作，并以领导可采取行动的方式呈现结果
- 与安全工程合作评估威胁场景和控制有效性，使安全投资与实际风险相匹配，并将修复措施按风险降低效果排序
- 为升级和风险处置决策提供清晰建议、诚实的不确定性陈述和重新评估触发条件，并与风险负责人一起压力测试这些决策
- 塑造领导层风险审查背后的分析和叙述，帮助定义风险偏好以及组织应衡量的风险指标及其原因
- 利用AI和自动化扩展风险分析，并负责校准和质量审查，确保输出可信
- 将一次性分析转化为可复用的方法、模板和培训，使风险分析逐渐成为合作团队的自助服务，并提升风险登记册的分析质量
任职要求
- 曾端到端负责安全或技术风险分析，包括定性和定量分析，并能指出您的输出改变了某项决策（如资金调用、发布决定、修复顺序或文档化的接受）
- 具有FAIR式量化实践经验，包括场景分解、校准估计和蒙特卡洛模拟（使用Python、R或电子表格工具），并向决策者汇报
- 在模糊环境中茁壮成长，能将不断变化的问题转化为可分析的形式，选择适当的深度，并驱动至决策而非仅报告
- 能对模糊问题给出可辩护的严重性和可能性评估