字节跳动数据治理与合规Leader-安全与风控
任职要求
1、信息安全、计算机相关专业本科及以上学历,5年以上互联网相关管理工作经验;
2、在数据安全、内部安全、安全合规、认证、标准等一个或多个领域有深入理解;…工作职责
1、负责字节跳动安全合规业务和团队管理,持续优化安全合规体系和效率,负责公司安全合规风险管控; 2、持续建立并优化安全合规相关制度、规范和指引,通过机制、流程和运营确保有效落地; 3、建立合规基线要求,通过制度、工具和能力对基线持续度量和治理; 4、通过数据分析识别关键差距,制定治理方案,不断优化和完善现有的安全策略,并在业务场景实施落地。
1、负责云平台及云产品的全生命周期安全治理体系设计/规划/落地,覆盖物理硬件、云原生基础设施、数据隐私、内部威胁治理及生成式AI安全风险防控等; 2、主导制定符合海内外合规要求的云安全策略、标准及流程,确保云产品满足跨境业务安全需求; 3、构建云安全风险评估体系,主导红蓝对抗、渗透测试及AI安全评估,驱动漏洞闭环与风险治理; 4、深度协同AI研发、基础设施、产品团队,将安全能力嵌入云服务(含容器/K8s/Serverless)及AI产品(LLM平台、大数据分析)的设计与迭代; 5、洞察云+AI安全前沿趋势,主导新技术攻防研究及战略规划; 6、组建并管理国际化云安全团队,构建行业领先的安全竞争力。
负责小天基团队,团队定位:作为飞天云操作系统内核,提供可持续的接入,规划、交付、热升级以及「云平台,基础设施」的自动化运维能力。屏蔽基础设施和应用的差异性,提供资源池化能力,支撑飞天云多形态架构统一演进(公共云,主权云,专有云) 1、技术洞察和问题定义 •洞察领域发展方向,熟悉技术标准和前沿进展,跟踪关键竞对的技术和方法。 •结合产品现状提出待解决的问题,理解业务目标并分解到技术产品待解决问题中。1、市场洞察和需求分析 •通过调研和用户沟通,分析产品实际使用情况,洞察用户场景和需求,挖掘用户价值和痛点。 •通过市场和竞对分析,洞察市场和技术发展趋势,分析对比行业产品能力。 •全面分析产品需求,在多角色参与下提供全局方案,合理安排优先级。 2、产品及架构规划和设计 •对所在领域业务进行架构抽象,建立整体业务领域模型。 •制定系统整体架构规划和技术路线图,确定系统目标和方向,综合考虑应用架构、数据架构、关键技术选型、部署架构等多方面因素,确保系统整体质量。 •设计架构方案,包括系统组件、模块间的关系、接口、数据流和数据结构、基础设施等,保障系统的安全性、稳定性、易扩展、易维护和性能。 •把握业务全链路技术方案设计,确保技术可实现性、易用性,无重大风险。 •拆解工作,把复杂目标拆成一系列可以落到具体团队或个人的工作。 3、产品开发管理及架构落地 •做好产品开发的项目管理,把握关键点的选择,多端多场景的适配和支撑,通过高效获取与整合资源落地产品方案。 •协调研发团队完成产品的开发、测试、上线各环节,完成产品按期交付,达到预期效果。 •识别优先级、明确目标步骤和应急方案,保障架构实施落地和用户体验。 •梳理关键技术难点,指导开发团队进行突破和攻关,对开发过程进行监督和管理。 •负责部分核心代码编写,虚实结合,做好架构管理。 4、产品改进和风险管理 •关注用户对产品的使用,合理安排产品需求优先级,推动产品改进、新产品或功能孵化,提升产品易用性,优化产品稳定性、安全性、性能和成本。 •做好产品合规与风险防控,排查治理数据安全/合规/廉正/资损等各类隐患,保证日常运维与服务的高质量。 5、团队规划与管理 •具备团队管理经验,能有效激发成员潜力,推动梯队建设与人才成长。 •擅长跨团队协同,能在无直接汇报关系下推动技术、业务多方达成共识。 •具有优秀的目标管理与执行闭环能力,确保战略落地、结果可衡量。 •重视团队文化与氛围,能营造信任、开放、担当的组织环境。 6、架构治理和演进 •制定架构的原则、规范与治理机制,并且落实到具体的项目研发中。 •负责架构管控,参与领域的重大架构决策,管控架构变更。 •识别不合理业务和架构设计,定期评估架构成熟度。 •基于业务需求和技术演进目标,指导开发团队对系统进行优化和扩展、解决技术债务,推动架构持续演进。
1、全球化技术战略与架构,负责小红书国际化业务的后端整体技术规划、系统设计和演进,构建高可用、可扩展、安全的全球化技术架构。 2、核心系统建设与攻坚, 主导跨国、跨地域的分布式系统设计,攻克高并发、低延迟、数据一致性等核心技术难题,保障全球各区域用户的极致体验。 3、业务赋能与高效交付,领导后端团队,紧密协同产品、前端和算法等全球跨职能团队,确保业务需求高质量、高效率地交付和上线。 4、技术探索与创新, 跟踪并引入业界先进的后端技术(如云原生、边缘计算、AI基础设施等),并将其应用于国际化业务场景,为产品创造技术壁垒和核心竞争力。 5、团队管理与人才发展,负责国际化后端团队的搭建、技术梯队建设和人才培养,打造一支具备全球视野、顶尖技术能力和高度自驱力的工程师团队。 6、跨文化协作与推动, 具备优秀的跨文化沟通和协作能力,能够有效组织和协调跨地域、跨时区的技术团队,推动公司级重点项目的落地。