岗位职责
- 协助推进内部数据使用风险治理相关产品方案设计与落地,覆盖内部平台、离线数据、测试平台、问题排查链路、数据库及消息链路等场景;
- 参与权限审计、访问控制、豁免机制、行为审计与留痕等能力的产品设计,推动相关能力平台化、规则化、可复用化;
- 与安全、研发、数据、业务平台等团队协作,梳理高风险数据使用场景,识别定向查询、大规模导出、跨业务使用等风险,并推动治理方案上线;
- 参与建设风险治理SOP、权限图谱、审计规则和风险看板,提升内部风险治理的系统化水平;
- 跟踪重点平台治理进展,推动从专项治理走向通用能力沉淀。
职位要求
- 具备3年及以上产品经理经验,有数据安全、风控、安全治理、企业平台类产品经验优先;
- 对权限体系、访问控制、日志审计、流程审批、风险治理等有较强理解;
- 能够理解复杂内部系统链路,具备较强的结构化分析能力和问题拆解能力;
- 跨团队推动能力强,能够推动安全、研发、业务多方达成一致并落地;
- 对数据安全、隐私保护、内部控制类议题有较高敏感度。