业务安全专家/Leader-安全与风控

职位描述

1、对接字节跳动垂直业务线，负责建立业务安全、合规和隐私策略，管理业务安全团队，对业务安全整体负责；

2、识别并分析业务安全风险，准确把握项目优先级并控制风险，并根据内外部环境的变化，及时调整安全策略；

3、与安全中台各部门有效对接，充分利用安全中台的工具、流程和服务，满足业务的安全、合规和隐私保护需求；同时分析安全中台服务与业务需求的差距，推动中台实现满足业务需要的工具和服务；

4、通过数据量化分析各类信息安全数据，不断优化和完善现有的安全策略，制定信息安全管理优化方案，并推动优化方案在业务侧的落地实施；

5、持续跟进安全流程、工具、服务等在业务侧的落地执行情况，制订安全SLA，不断提升和优化业务安全能力，与业务/职能团队共同推动信息安全运营闭环；

6、建立有效的业务线安全应急响应机制、威胁情报体系。

任职要求

1、信息安全、计算机、通信或相关专业本科及以上学历；

2、有过3年以上互联网应用安全、业务安全技术负责人相关工作经验，有过团队管理经验者优先；

3、理解并掌握以下一种或多种技术领域的安全专业知识，如Web应用安全、移动App安全、数据安全、隐私与合规；

4、有软件安全开发生命周期（SDLC）实践经验；

5、了解行业主流的安全标准、安全模型、安全解决方案、安全体系；

6、认真负责，有强烈的安全意识和主人翁意识。