字节跳动安全治理工程师-安全与风控
任职要求
1、数学、统计、管理、计算机相关专业优先； 2、3年以上安全治理工作经验，具有合规、权限管理、咨询、安全平台相关工作经验优先； 3、具有良好的沟通能力、逻辑…
工作职责
1、负责建设与维护数据安全体指标体系，完成系统化指标监控及归因分析，多维度衡量公司安全水平，为数据安全治理提供风险输入； 2、负责公司数据安全管理体系建设，定义识别安全风险，推动安全治理方案的落地实施，提升公司安全管理水平和协作能力； 3、负责编写公司数据安全管理制度，优化数据安全管理流程，创新数据安全管理手段； 4、负责内部安全平台的运营工作，结合业务和平台发展目标，制定有效的运营计划和运营流程；处理平台日常运营问题，响应并推动业务问题的解决。
1、结合业务内容安全需求，探索NLP模型技术，负责相关研发和流程建设和代码开发工作，包括模型服务和风险模型； 2、负责内容安全风险运营，跟进解决业务一线内容安全问题，设计综合治理方案并落地，持续优化对抗策略，提升安全治理效果。
1、负责字节跳动游戏产品线的账号/经济/支付/流量安全问题治理，包括但不限于虚假账号、账号ATO、非法代充、交易倒金等，保障游戏环境健康和公平性； 2、基于海量用户数据，分析和挖掘用户行为模式，搭建黑产风险感知和治理体系，能够挖掘业务安全痛点并且制定解决方案； 3、支持安全数据和模型能力开发、全生命周期的安全策略运营，持续提升风险治理效果和效率。
1.协助团队进行移动端（Android/iOS）安全与风控SDK的研发与优化，搭建规范的安全开发流程，保障SDK的安全性、稳定性和可扩展性。 2.配合完成设备指纹、反调试、反Hook、数据加密、行为采集等核心安全能力的基础研发与迭代，分析安全风险并落地防护方案。 3.跟踪移动端安全、端智能、AI加固、隐私计算等业界前沿技术，参与技术调研与落地尝试，支撑团队安全技术创新。 4.遵循团队技术规范、代码审查流程和安全开发标准，参与代码编写、测试与优化，完成跨团队协作任务，支撑业务安全需求。
团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡等地均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、参与业务需求的安全设计与风险评估，指出方案设计中的网络、应用、数据等方向的安全问题，主动挖掘和分析潜在安全风险，提供最佳安全解决方案并推动落地； 2、推动业务线网络安全、应用安全、数据安全等方向的风险治理，提升治理效率和完成率，减小风险暴露面； 3、参与制定适用业务的安全策略、标准及规范，并根据业务发展和技术变革进行动态优化与更新； 4、参与业务信息安全应急响应体系的建设与优化，协调资源对安全事件开展调查、分析和处置； 5、持续跟进安全平台、安全工具的功能开发、能力优化和日常运营，利用自动化能力持续提升安全检测和响应的效率。