平台安全治理专家 - 安全与风控

职位描述

团队介绍：我们团队研发尖端云安全解决方案，为字节跳动及企业客户提供规模化安全防护。

依托安全部门深厚的技术积累，以及对客户安全需求的深刻理解，我们借助领先技术与产品，通过全方位智能防御体系应对各类实际安全挑战。

我们的工作确保云环境始终安全、可靠，为整个组织的创新实践提供有力支撑。

1、设计、实施和监督云安全架构，包括物理硬件安全、操作系统安全、云原生应用安全、数据安全与隐私保护、内部威胁治理和生成式AI安全；

2、根据行业法规和最佳实践，制定和执行云安全政策、标准和流程；

3、进行安全风险评估、安全培训和漏洞评估，以主动识别和解决安全风险；

4、与跨职能团队合作，将安全控制集成到云产品和底层基础设施中；

5、及时了解新兴的云安全趋势、技术和威胁，提供有关安全策略和解决方案的指导。

任职要求

1、熟悉常见云安全风险、攻防策略的原理；了解如何系统性主导安全架构和治理；

2、熟悉计算、存储、网络、数据库、CDN等云基础设施技术；

3、熟悉容器安全技术（例如Docker、Kubernetes）和无服务器安全最佳实践；

4、精通Golang、Python、Java或NodeJS中的至少一种语言，能够进行代码审计/审查和开发；

5、出色的沟通与团队协作能力。

加分项：

1、在国内或国际上发现重大影响漏洞/赢得大型安全竞赛的经验；

2、优先考虑主导或参与过大型安全治理、架构、设计项目的人员；

3、对云计算平台（例如AWS、Azure、Google Cloud）和云安全最佳实践有深入的了解；

4、有较强的问题分析能力和经验，能够定位并解决复杂的系统问题；

5、有漏洞扫描、HIDS等相关项目经验优先。