字节跳动权限治理专家-安全与风控
任职要求
1、本科及以上学历，信息安全、计算机、管理、统计等相关专业；
2、5年以上治理工作经验，具备数据权限治理、安全合规、数据安全治理、咨询等相关领域经验；
3、熟悉权限模型、访问控制、数据安全，理解主流权限…工作职责
1、主导公司权限管理体系建设，设计并推动权限治理策略落地，持续提升权限安全水平与协作效率； 2、制定并优化权限与安全合规相关制度、规范与流程，推动机制、流程、工具的有效落地； 3、统筹权限平台与内部安全平台的运营工作，制定运营策略、监控运行效果，并推动关键问题闭环解决； 4、基于数据分析识别权限与合规风险关键差距，提出优化方案并在业务场景中推动实施； 5、跟踪行业最佳实践趋势，结合公司现状进行差异分析，提出切实可行的改进建议； 6、与安全、IT、法务、业务等团队协同，建立权限合规基线及度量机制，提升整体治理能力；在必要情况下，承担小团队管理职责，带领团队协作达成目标。
#为什么2026年你会感谢自己选了这个岗？ 小红书电商GMV 150%+年复合增速，每少损失1个点假货/刷单，就是几亿到账保护。 这里不是传统风控，而是全球最复杂的社区电商治理战场：3亿月活、千万级买手&商家、百亿交易笔记、直播实时弹幕、UGC内容即商品，一处失守就是全网舆情。 你将从Day1起就用代码+大模型决定10万+商家生死、亿级用户信任，影响力直达交易与商业化最高决策层，简历直接从“普通后端”升级成“治理+Agent双专家” #专属成长加速包（专为渴望成长速度快于同龄人的你量身定制） - 加入后12-18个月成为业界最稀缺的“电商治理+多智能体”复合型专家； - 扁平化文化，优秀的人天然会被赋予更大责任、更广权限、最核心的项目，成长完全取决于你的能力和产出； - 深度实践全球最前沿的大模型+多Agent在真实亿级治理场景的落地（智能稽查Agent、纠纷仲裁机器人、商家风险画像、自动宣教闭环、假货多模态识别等），比纯大模型岗更硬、更能出成果； - 薪资直接对标T0/T0.5梯队，快速增值的期权为你的收入上个超强buff，房补、三餐、补充商保全配齐； #你每天会做的事（技术爽点+业务影响力双爆表） - 设计并落地超大规模、可秒级热更新的规则引擎 + 多智能体协同框架，让黑灰产无处遁形； - 打造全球领先的大模型驱动的可解释处置平台 + 人机协同审核体系，把仲裁效率提升10倍+； - 建设实时大数据情报感知中心，用多Agent对抗千万级黑灰产，守护每一笔真实交易； - 探索Agent在商家宣教、信用评价、纠纷调解中的全链路自动化，做出刷爆行业的SOTA案例； - 持续演进高可用、高并发治理中台，扛住大促期间单日数百亿~千亿次治理调用，峰值QPS 20万+的极端流量冲击；
1、数据安全与隐私合规策略：结合内外部数据安全风险和合规要求，建立集团与子公司的数据安全与合规的内部规范、流程和技术要求，持续推动和审计数据安全策略在子公司的落地； 2、数据安全风险治理体系：基于集团和子公司的具体业务场景及IT系统情况，评估数据安全的风险现状，设计并推动数据安全保障体系的落地。包括数据资产的管理、大数据平台和应用系统的数据存储和使用的风险治理、权限治理等； 3、数据安全运营体系：建立数据安全的运营平台、流程和策略，数字化度量数据安全水平，降低数据泄露与合规风险。包括情报运营、数据泄露风险监测和研判、事件应急响应以及数据安全红蓝演练等工作。
1.数据治理体系建设 - 制定并实施符合制造业业务需求的数据治理框架，涵盖数据质量、元数据、主数据、数据安全等领域。 - 设计数据分类、数据标准、数据生命周期管理策略，推动企业级数据资产目录的构建。 2.数据质量管理 - 识别制造业核心数据（如生产、供应链、设备、质量等数据）的质量问题，制定改进方案并推动落地。 - 建立数据质量监控指标和规则，定期输出数据质量报告，协调业务部门整改。 3.业务系统整合与标准化 - 梳理制造业核心系统（ERP、MES、SCM、CRM、IoT平台等）的数据模型，推动跨系统数据标准统一。 - 主导主数据（物料、供应商、客户、设备等）管理流程设计，确保主数据一致性。 4.数据安全与合规 - 制定数据访问权限策略，确保敏感数据（如工艺参数、客户信息）的合规使用。 - 配合法务部门满足国内外数据安全法规（如GDPR、中国数据安全法）要求。 5.跨部门协作与赋能 - 联合生产、供应链、质量等部门，推动数据治理文化落地，提升全员数据素养。 - 为业务部门提供数据治理工具（如元数据管理、数据血缘分析工具）的培训与支持。
1、负责视频业务的隐私合规与数据安全治理工作，确保满足目标市场合规和监管的要求； 2、与法务等团队建立良好的协作关系，基于对法律合规要求的解读，优化隐私合规与数据安全风险的梳理、识别、分析、定位、治理、跟踪机制，提升风险发现与应对效率； 3、与内部各业务、研发团队建立良好的协作关系，共同推进业务合规管理框架的落地，规划并落地必要的技术基建与流程规范，并推动隐私合规能力持续左移； 4、与内部各业务、研发团队建立良好的协作关系，共同推进数据全生命周期安全管理体系的落地，规划并落地必要的技术基建与流程规范，并推动数据安全能力持续左移； 5、主导或深度参与各类合规与安全治理专项，确保专项顺利推进，达到预期效果； 6、深度参与各类合规与安全工具、平台的规划、开发、试点与推广，以及基于工具、平台的数据化运营； 7、配合内审内控团队，实施内部合规审计，包括但不限于：数据权限、跨境传输合规、APP/SDK合规等； 8、基于行业及内部实践做好知识沉淀与转化，输出专业、标准化的解决方案、行动指南与实操手册，对内做好培训宣导与咨询服务，对外打造行业影响力。