字节跳动数据安全专家-安全与风控
任职要求
1、信息安全、网络安全、计算机相关专业，3年以上企业数据安全相关工作经验； 2、熟悉闭环风险管理思路，针对数据安全风险治理有丰富的实践经验，有数据敏感度； 3、熟悉数据安全产品，如数据防泄露、UEBA、敏感数据识别、数据共享等，有数据安全产品规划、设计、开发、运营经验； 4、熟悉国内外数据安全发展现状，了解互联网行业数据安全最佳实践； 5、具备较强的逻辑思维能力、沟通协调能力及项目管理能力。
工作职责
1、推动公司全业务线数据安全风险治理（识别、协同、跟踪、改进优化及事后评估等）； 2、跟进公司数据安全事件识别、响应、处置、调查、取证； 3、推动公司数据安全产品设计与落地（数据加密、资产地图、安全审计、数据分级治理等）； 4、构建公司数据安全智能化、平台化、自动化能力，扩张数据安全生态。
1、负责上线安全测试、例行安全检查、渗透测试、APP安全测试等工作； 2、系统性评估被保障业务的风险，设计风险解决方案并落地； 3、参与SDLC基础能力的建设，包括流程、指标体系、自动化需求评审能力等。
1、主导公司权限管理体系建设，设计并推动权限治理策略落地，持续提升权限安全水平与协作效率； 2、制定并优化权限与安全合规相关制度、规范与流程，推动机制、流程、工具的有效落地； 3、统筹权限平台与内部安全平台的运营工作，制定运营策略、监控运行效果，并推动关键问题闭环解决； 4、基于数据分析识别权限与合规风险关键差距，提出优化方案并在业务场景中推动实施； 5、跟踪行业最佳实践趋势，结合公司现状进行差异分析，提出切实可行的改进建议； 6、与安全、IT、法务、业务等团队协同，建立权限合规基线及度量机制，提升整体治理能力；在必要情况下，承担小团队管理职责，带领团队协作达成目标。
团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、负责字节跳动内部安全产品及工具的产品运营工作； 2、制定产品运营策略并积极沟通产品业务方落地，提升产品用户活跃和使用深度； 3、分析产品数据和用户反馈，梳理产品问题并推动解决，持续提升用户满意度； 4、构建业务和用户沟通机制，定期输出运营分析报告，提炼可复用的运营方法论。
1、对接字节跳动垂直业务线，负责建立业务安全、合规和隐私策略，管理业务安全团队，对业务安全整体负责； 2、识别并分析业务安全风险，准确把握项目优先级并控制风险，并根据内外部环境的变化，及时调整安全策略； 3、与安全中台各部门有效对接，充分利用安全中台的工具、流程和服务，满足业务的安全、合规和隐私保护需求；同时分析安全中台服务与业务需求的差距，推动中台实现满足业务需要的工具和服务； 4、通过数据量化分析各类信息安全数据，不断优化和完善现有的安全策略，制定信息安全管理优化方案，并推动优化方案在业务侧的落地实施； 5、持续跟进安全流程、工具、服务等在业务侧的落地执行情况，制订安全SLA，不断提升和优化业务安全能力，与业务/职能团队共同推动信息安全运营闭环； 6、建立有效的业务线安全应急响应机制、威胁情报体系。