职位描述
该职位还未进行加V认证,请仔细了解后再进行投递!
工作职责:
1、对接字节跳动今日头条业务线,负责建立业务安全、合规和隐私策略,对业务安全整体负责;
2、识别并分析业务安全风险,准确把握项目优先级并控制风险,并根据内外部环境的变化,及时调整安全策略;
3、与安全中台各部门有效对接,充分利用安全中台的工具、流程和服务,满足业务的安全、合规和隐私保护需求;同时分析安全中台服务与业务需求的差距,推动中台实现满足业务需要的工具和服务;
4、通过数据量化分析各类信息安全数据,不断优化和完善现有的安全策略,制定信息安全管理优化方案,并推动优化方案在业务侧的落地实施;
5、持续跟进安全流程、工具、服务等在业务侧的落地执行情况,制订安全SLA,不断提升和优化业务安全能力,与业务/职能团队共同推动信息安全运营闭环;
6、提升业务线安全意识,在产研团队推广安全文化和意识教育;
7、建立有效的业务线安全应急响应机制、威胁情报体系;
8、协调公司内外资源,确保业务线满足目标市场合规、监管的要求。
任职要求:
1、信息安全、计算机、通信或相关专业本科及以上学历;
2、有过3年以上互联网企业应用安全、业务安全技术负责人相关工作经验,有过团队管理经验者优先;
3、理解并掌握以下一种或多种技术领域的安全专业知识,如web应用安全、移动APP安全、数据安全、隐私与合规;
4、有软件安全开发生命周期(SDLC)实践经验;
5、了解行业主流的安全标准、安全模型、安全解决方案、安全体系;
6、具有良好的逻辑思维能力、语言表达能力、讲演能力和较强的文笔功底;
7、具有计算机安全产品、互联网、产品研发等工作经验者优先;
8、认真负责,有强烈的安全意识和owner意识。
工作地点
地址:深圳南山区深圳-南山区创业路3023号公园一号办公楼
求职提示:用人单位发布虚假招聘信息,或以任何名义向求职者收取财物(如体检费、置装费、押金、服装费、培训费、身份证、毕业证等),均涉嫌违法,请求职者务必提高警惕。