字节跳动高级安全运营工程师-风险管理
任职要求
1、本科及以上学历，具有五年以上网络与信息安全相关工作经验，具有较为全面的网络与信息安全知识结构；
2、具有安全体系、流程和制度的建设和运营经验…工作职责
1、协助制定信息安全风险管理制度、流程及规范，建立完善的信息安全风险管理体系； 2、定期组织开展对信息安全风险管理体系的复盘，监督相关制度、流程、规范的落实，并定期编制安全风险管理报告； 3、组织开展对典型安全风险的治理工作，完善安全风险防范措施与风险治理方案，从根源上消除风险的发生； 4、跟踪响应典型风险的治理工作并及时有效控制住风险。
1、负责蚂蚁集团网络安全制度、红线、规范、流程的维护、完善、宣贯、审计、运营； 2、负责蚂蚁集团网络安全风险的梳理、评估和治理，并贴合业务场景，推进风险规避或改进缓解措施的制定和落地。 3、完善蚂蚁集团员工安全培训体系，提升员工网络安全意识，并建立效果评价模型； 4、完善蚂蚁集团网络安全度量体系和指标模型，探索网络安全治理新模式。
1、针对平安账户体系下的用户行为、关系、交易和账号等全方位业务风险进行日常风险检测和排查分析。 2、实时监测风险指标，及时发现并预警业务风险攻击行为，并采取相应的处置措施；3、与安全运营中心协调对接，确保业务安全风控体系有效与整体安全监控协同运作；4、负责拉通与集团内成员公司业务安全的联防联控。
腾讯海外IT团队简介 腾讯海外IT致力于通过在IT服务、云计算、安全和DevOps领域部署尖端技术平台，加速腾讯国际业务的增长并促进其成功。作为IT技术领域的领导者，我们负责定义和实施腾讯海外IT的战略、架构和路线图。我们的核心目标是为内部和外部客户提供卓越价值，以满足其多样化需求，并努力建设一支全球一流的IT团队。 设计并实现多源安全数据（防火墙、M365/O365 审计、EntraID 日志等）的 ETL/ELT 流程 开发风险告警的自动化响应流程，管理安全策略的生命周期 制定数据质量监控体系，确保ES中的数据一致性、完整性和准确性，及时处理数据异常与故障。 Work Location: China-Shanghai | China-Shenzhen
1、基于技术手段挖掘数据安全风险场景，监测现有数据安全控制措施的有效性，负责行为审计、基线合规等类型的数据安全事件感知、相应、处置、溯源、复盘； 2、制定数据安全风险解决方案，协调内部资源，推动业务线数据安全风险治理（包含风险感知、解决方案制定、持续改进优化）； 3、设计并落地数据安全产品（包括数据资产风险地图、感知策略决策中心、事件运营响应中心、溯源与自证产品等）； 4、负责数据安全运营体系能力的建设和完善，推动数据安全管理策略的制定、优化与落地。