内部风险治理专家 - 安全与风控

职位描述

团队介绍：我们通过部署先进的安全系统、推行标准化操作流程，构建基于零信任的安全防护体系，提升字节跳动全球办公环境的整体安全态势。我们坚持以主动预防为核心，同时构建敏捷高效的安全响应能力，为全球办公环境提供持续、可靠的安全保障。

1、风险体系规划与降险落地：负责规划并搭建字节跳动内部威胁与数据安全风险治理体系，制定风险分级标准与治理策略，推动跨团队治理方案落地；

2、深入业务的风险评估与治理：深入业务场景开展风险评估，主动识别内部威胁与数据安全风险，输出针对性治理方案并推动落地，在保障安全的同时支撑业务高效发展；

3、AI驱动的自动化风险运营：负责内部威胁的常态化风险事后告警运营工作，基于AI Agent构建自动化告警识别、研判、响应与处置能力，持续优化运营流程，提升风险处置效率与覆盖率；

4、风险度量与持续改进：建立风险运营指标体系，定期输出风险态势报告，驱动治理策略与自动化能力的持续迭代。

任职要求

1、本科及以上学历，信息安全、网络安全、计算机相关专业优先，5年以上企业信息安全/数据安全风险治理相关经验；

2、具备扎实的日志分析、风险排查与溯源能力，熟练使用SQL，能独立完成复杂风险场景的分析与建模；

3、具备信息安全治理项目从0到1落地经验，有跨团队推动风险治理方案并取得可量化降险成果的经历；

4、对AI Agent/自动化安全运营有实践经验，有AgenticSoC或自动化响应体系构建经验者优先；

5、自驱力强，具备优秀的横向协同与沟通表达能力，能在复杂业务环境中推动共识与落地。

加分项

1、英语优秀者优先，能够以英语作为工作语言进行跨团队沟通。