部门介绍
我们通过部署先进的安全系统、推行标准化操作流程,构建基于零信任的安全防护体系,提升字节跳动全球办公环境的整体安全态势。我们坚持以主动预防为核心,同时构建敏捷高效的安全响应能力,为全球办公环境提供持续、可靠的安全保障。
- 风险体系规划与降险落地:负责规划并搭建字节跳动内部威胁与数据安全风险治理体系,制定风险分级标准与治理策略,推动跨团队治理方案落地;
- 深入业务的风险评估与治理:深入业务场景开展风险评估,主动识别内部威胁与数据安全风险,输出针对性治理方案并推动落地,在保障安全的同时支撑业务高效发展;
- AI驱动的自动化风险运营:负责内部威胁的常态化风险事后告警运营工作,基于AI Agent构建自动化告警识别、研判、响应与处置能力,持续优化运营流程,提升风险处置效率与覆盖率;
- 风险度量与持续改进:建立风险运营指标体系,定期输出风险态势报告,驱动治理策略与自动化能力的持续迭代。
岗位职责
招聘官网暂未提供完整岗位职责,请前往官网核实。
职位要求
- 本科及以上学历,信息安全、网络安全、计算机相关专业优先,5年以上企业信息安全/数据安全风险治理相关经验;
- 具备扎实的日志分析、风险排查与溯源能力,熟练使用SQL,能独立完成复杂风险场景的分析与建模;
- 具备信息安全治理项目从0到1落地经验,有跨团队推动风险治理方案并取得可量化降险成果的经历;
- 对AI Agent/自动化安全运营有实践经验,有AgenticSoC或自动化响应体系构建经验者优先;
- 自驱力强,具备优秀的横向协同与沟通表达能力,能在复杂业务环境中推动共识与落地。 加分项
- 英语优秀者优先,能够以英语作为工作语言进行跨团队沟通。