岗位职责
- 设计并落地字节跳动公司办公安全、合规技术架构，建设设备、网络、账号等多维度的访问控制体系，落地零信任办公安全基建；
- 设计并落地多业务系统统一认证（SSO）、统一人员、权限、资产生命周期管理技术架构；
- 设计并落地标准权限体系，基于权限最小化原则对办公系统、特权系统进行治理；
- 设计并落地标准数据分类分级规则，基于安全、合规需求，对企业办公数据进行治理；
- 对现有办公系统、流程、人员进行安全风险评估，制定办公安全规范、定义办公安全、合规策略。
职位要求
- 以下至少一个领域有5年以上领域经验，深入了解领域下的技术细节和实践：身份认证（IAM）、访问控制（AC）、权限治理（IGA）、特权管理（PAM）、数据加密、网络安全、设备安全、数据安全、跨境合规、零信任设计原则、账号生命周期管理、AI安全；
- 有办公安全基础设施设计、建设、落地经验；
- 负责过公有云安全架构设计、落地、运营经验；
- 有成熟商业化办公安全类产品技术架构设计、开发、交付经验。 加分项：
- 可熟练使用英文进行日常和专业沟通无障碍；
- 对于安全、合规领域有热情；
- 熟练使用AI工具，清楚AI Agent运行原理并使用AIAgent落地过具体项目。
