部门介绍
我们通过部署先进的安全系统、推行标准化操作流程，构建基于零信任的安全防护体系，提升字节跳动全球办公环境的整体安全态势。我们坚持以主动预防为核心，同时构建敏捷高效的安全响应能力，为全球办公环境提供持续、可靠的安全保障。
- 深入了解并识别业务线内部风险场景，感知业务线内部风险水位变化，输出并落地治理措施，降低业务线违规事件的发生，提升业务线内部风险安全水位；
- 负责对内部风险相关告警进行初步研判与分级，并使用自动化能力提升告警研判的效率；
- 对疑似风险进行基础排查，并按照流程完成初步处置或上报；
- 分析内部风险各项指标数据及风险行为数据，编写周期性内部风险报告，支撑业务需求；
- 通过运营告警的实践，发现现有检测策略的不足，并协助进行策略优化。
岗位职责
招聘官网暂未提供完整岗位职责，请前往官网核实。
职位要求
- 信息安全、网络安全、计算机相关专业，本科及以上学历，5年以上企业数据安全相关经验；
- 具有分析误报漏报、优化检测规则，并把案件经验转化为自动化运营的经验；
- 良好的沟通及横向协调能力，能够协同技术、安全BP、IT、业务推进内部风险的识别和消减；
- 具备数据分析、风险排查经验，熟悉SQL；
- 遵循最小必要原则，严格约束个人行为，不因“数据可获得”而扩大调查范围。 加分项
- 了解大语言模型，对AI Agent有强烈兴趣，解决过实际问题；
- 了解SIEM/SOAE、EDR、DLP、SWG等相关知识者优先；
- 了解DLP原理，且有相关运营经验。
