字节跳动安全专家—终端安全

1、负责自研安全系统的开发维护，包括网络准入控制（NAC）、零信任（Zero Trust）、统一设备安全管控（UEM）的核心功能优化及管理界面迭代； 2、能够对通用安全场景建模，独立设计一个中等复杂度的闭环业务系统； 3、整合集成不同三方系统或平台，构建出健壮、低耦合、易扩展的业务系统； 4、利用数据采集、处理、分析，以可视化的方法呈现系统的业务价值； 5、持续关注业内发展趋势和最佳实践，推动团队技术水平的提升，并分享技术经验和知识。

1、负责蚂蚁集团国际业务线的数据安全架构设计和优化，建立数据安全风险防控体系，贴身业务推进数据安全运营机制的落地。 2、围绕数据生命周期，基于国际数据保护相关要求，推进数据安全风险域的管控方案建设及落地、提升风险管控水位； 3、以数据化、产品化的思维建立数据安全运营体系，保障常态化的数安风险评估、监控审计和持续运营。

参与网商银行办公安全整体方案的规划和设计，负责网商银行办公安全的建设及运营工作，包括但不限于: 1.终端安全建设，负责办公终端的安全管控、安全升级、安全防护等工作。 2.网络安全建设，负责整体办公网络方案的规划设计，推动办公网络的安全升级。 3.日常安全运营，负责办公终端、网络的日常安全评估、安全加固、策略运营等工作。 4.制度流程建设，负责办公安全技术标准、管理制度和操作流程的编制。

1.安全规划：​基于金融行业特性与企业业务发展战略，制定全面且前瞻性的信息安全战略规划，明确短期战术与长期战略目标。​为金融机构决策层提供信息安全领域的专业建议，深度参与企业信息化建设的顶层设计，确保安全融入业务全流程。​​ 2.风险评估与管理：​运用专业工具与方法，定期对金融机构信息系统、网络架构、数据资产等进行全面风险评估，识别潜在安全威胁与脆弱点。​针对评估结果，制定详尽的风险应对策略与风险处置预案，明确风险控制目标与优先级，合理分配资源以降低风险影响。​持续监测风险态势，动态更新风险评估报告，及时预警潜在风险变化，为企业风险管理决策提供实时依据。​ 3.安全防护体系建设与优化：​主导设计并构建金融机构多层次的信息安全防护体系，涵盖网络安全、应用安全、数据安全、终端安全等领域。​负责安全技术选型与安全产品测试采购，确保所选产品与技术满足企业安全需求与行业最佳实践，组织实施安全产品的部署与集成。​定期对安全防护体系进行漏洞扫描、渗透测试等安全检测，及时发现并修复安全漏洞，持续优化安全防护策略与措施。​ 4.安全运营与监控：​建立并完善信息安全运营管理流程与制度，制定安全事件应急响应预案，确保安全运营工作规范化、标准化。​负责安全监控平台的日常运维与管理，实时监测网络安全态势，及时发现并处置各类安全事件与告警信息。​组织开展安全事件应急演练，提升团队应急响应能力与协同作战水平，在安全事件发生时，快速响应、有效处置，降低损失与影响。​ 5.安全培训与安全提升：制定并实施金融机构全员信息安全培训计划，针对不同岗位、不同层级人员设计差异化培训课程，提升员工信息安全意识与安全技能。​ 通过多种形式开展信息安全宣传活动，营造良好的企业安全文化氛围，使安全意识深入人心，促进全员参与信息安全防护。​跟踪信息安全技术前沿发展趋势，开展新兴安全技术在金融行业的应用研究，如零信任安全、区块链安全、人工智能安全等。​结合企业业务需求与安全挑战，探索安全技术创新应用，推动安全技术与业务深度融合，提升企业安全防护的智能化、自动化水平。​