快手数据安全治理专家-【信息安全】
任职要求
1、信息安全或计算机相关专业，大学本科及以上学历； 2、3-5年以上信息安全相关经验，有数据安全相关经验优先； 3、逻辑思维、沟通表达及项目管理能力强，对数据敏感，有较强的学习能力和创新思维； 4、熟悉数据安全行业发展现状，具有大数据平台安全、账号及权限管理、…
工作职责
1、负责公司数据安全治理，整体制定公司数据安全管理框架及职能； 2、负责深入了解公司数据安全现状，识别数据使用场景，评估数据安全风险，并结合行业最佳实践，给出可行的解决方案； 3、负责完成部门数据安全技术需求设计，协调研发团队完成系统化能力建设，并推动相关方进行落地； 4、在公司范围内进行数据安全培训，提升员工数据安全意识。
1、负责公司内部的员工数据治理工作，包括但不限于数据安全体系建设及优化、安全风险评估、数据安全治理等； 2、开展治理专项，联合内控、法务等团队设计恰当的管控流程、规范、系统等，进行合理风险管控，推动各方完成管理落地并持续监控控制效果； 3、结合行业优秀实践或相关法规、标准要求等，制定切实可行的合规整改方案； 4、及时发现问题和风险，积极与各相关方进行沟通，持续推动数据安全整改，不断提升公司数据安全能力水平。
1、主导公司权限管理体系建设，设计并推动权限治理策略落地，持续提升权限安全水平与协作效率； 2、制定并优化权限与安全合规相关制度、规范与流程，推动机制、流程、工具的有效落地； 3、统筹权限平台与内部安全平台的运营工作，制定运营策略、监控运行效果，并推动关键问题闭环解决； 4、基于数据分析识别权限与合规风险关键差距，提出优化方案并在业务场景中推动实施； 5、跟踪行业最佳实践趋势，结合公司现状进行差异分析，提出切实可行的改进建议； 6、与安全、IT、法务、业务等团队协同，建立权限合规基线及度量机制，提升整体治理能力；在必要情况下，承担小团队管理职责，带领团队协作达成目标。
1、负责视频业务的隐私合规与数据安全治理工作，确保满足目标市场合规和监管的要求； 2、与法务等团队建立良好的协作关系，基于对法律合规要求的解读，优化隐私合规与数据安全风险的梳理、识别、分析、定位、治理、跟踪机制，提升风险发现与应对效率； 3、与内部各业务、研发团队建立良好的协作关系，共同推进业务合规管理框架的落地，规划并落地必要的技术基建与流程规范，并推动隐私合规能力持续左移； 4、与内部各业务、研发团队建立良好的协作关系，共同推进数据全生命周期安全管理体系的落地，规划并落地必要的技术基建与流程规范，并推动数据安全能力持续左移； 5、主导或深度参与各类合规与安全治理专项，确保专项顺利推进，达到预期效果； 6、深度参与各类合规与安全工具、平台的规划、开发、试点与推广，以及基于工具、平台的数据化运营； 7、配合内审内控团队，实施内部合规审计，包括但不限于：数据权限、跨境传输合规、APP/SDK合规等； 8、基于行业及内部实践做好知识沉淀与转化，输出专业、标准化的解决方案、行动指南与实操手册，对内做好培训宣导与咨询服务，对外打造行业影响力。
1、负责公司内部威胁的分析、挖掘，围绕业务场景，基于海量日志数据，持续发现内部高级威胁； 2、深入各业务线，分析挖掘潜在的内部威胁风险场景，并协同相关团队一起完成风险发现治理闭环； 3、持续跟踪最新的内部威胁场景和数据挖掘手段，不断提升内部风险威胁场景的发现和检测能力。