岗位职责
- 对接字节跳动垂直业务线，负责建立业务安全、合规和隐私策略，管理业务安全团队，对业务安全整体负责；
- 识别并分析业务安全风险，准确把握项目优先级并控制风险，并根据内外部环境的变化，及时调整安全策略；
- 与安全中台各部门有效对接，充分利用安全中台的工具、流程和服务，满足业务的安全、合规和隐私保护需求；同时分析安全中台服务与业务需求的差距，推动中台实现满足业务需要的工具和服务；
- 通过数据量化分析各类信息安全数据，不断优化和完善现有的安全策略，制定信息安全管理优化方案，并推动优化方案在业务侧的落地实施；
- 持续跟进安全流程、工具、服务等在业务侧的落地执行情况，制订安全SLA，不断提升和优化业务安全能力，与业务/职能团队共同推动信息安全运营闭环；
- 建立有效的业务线安全应急响应机制、威胁情报体系。
职位要求
- 信息安全、计算机、通信或相关专业本科及以上学历；
- 有过3年以上互联网应用安全、业务安全技术负责人相关工作经验，有过团队管理经验者优先；
- 理解并掌握以下一种或多种技术领域的安全专业知识，如Web应用安全、移动App安全、数据安全、隐私与合规；
- 有软件安全开发生命周期（SDLC）实践经验；
- 了解行业主流的安全标准、安全模型、安全解决方案、安全体系；
- 认真负责，有强烈的安全意识和主人翁意识。
