鹰角网络数据安全工程师（权限治理方向）

1、 构建海量数据权限管控的基础设施和核心能力。并对现有系统进行优化，包括不局限大数据权限管理、权限认证、权限审批工作流等工作 2、负责数据安全方向业务需求分析、架构设计与开发，与数据开发团队、BI应用团队配合，进行日常迭代与性能优化等工作。 3、大数据安全风险持续治理，识别、协同、跟踪、改进优化和事后评估等

1、负责字节跳动大数据平台的权限、审计等安全产品规划与建设，包括态势感知、权限管理、隐私保护和访问控制等，满足安全监管需求； 2、深入理解业务场景，与业务部门深度合作，设计架构并落地产品； 3、追求极致，探索数据安全治理的前沿方向，打造业内一流的数据治理产品体系； 4、探索设计基于大数据、机器学习、AI的智能数据安全系统与保护能力。

1、推动支付安全能力的设计与落地（包括数据分级治理、数据资产地图、数据血缘跟踪应用、数据加解密、数据共享、权限管控、安全审计、支付应用安全等）； 2、推动支付业务线数据安全风险治理（包括风险识别与发现、解决方案制定与推动治理、持续改进优化及事后跟踪等）； 3、对现有数据安全控制措施有效性进行持续验证，跟进数据安全事件识别、响应、处置、调查、取证。

安全策略和基线制定：制定和落实云平台、容器平台的安全基线与策略，包括访问控制、网络隔离、权限管理等。DevSecOps推进：主动发现共有云、K8S在权限配置、网络配置、组件配置等方向上的安全风险，并形成解决方案，推动整改，实现安全左移；新技术研究与落地：持续关注云原生安全领域新技术、新工具，结合公司安全战略目标，推动团队技术升级与最佳实践落地。