岗位描述(节选)
【岗位职责】
团队介绍:我们通过部署先进的安全系统、推行标准化操作流程,构建基于零信任的安全防护体系,提升字节跳动全球办公环境的整体安全态势。我们坚持以主动预防为核心,同时构建敏捷高效的安全响应能力,为全球办公环境提供持续、可靠的安全保障。
1、建设安全风险治理框架:设计集团安全风险分类、评估范围和治理流程;持续维护通用数据分级分类标准、安全控制基线等安全标准;
2、推动控制左移与系统性整改:将安全事件、信息安全违规案件、威胁情报、漏洞和攻防演练发现转化为控制缺口;推动业务和平台团队建设前置、自动化、可验证的安全控制;重点推动身份与权限治理、数据保护、DLP、零信任、日志审计和安全开发控制;
3、管理整改、例外和风险接受:建立安全问题分级、整改SLA和升级机制;对无法及时整改的风险,要求明确补偿控制、责任人和失效时间;确保重大剩余风险由具备权限的业务负责人正式接受;定期向安全负责人和公司……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。