平台安全治理专家 - 安全与风控
关于这个机会
团队介绍:我们团队研发尖端云安全解决方案,为字节跳动及企业客户提供规模化安全防护。 依托安全部门深厚的技术积累,以及对客户安全需求的深刻理解,我们借助领先技术与产品,通过全方位智能防御体系应对各类实际安全挑战。 我们的工作确保云环境始终安全、可靠,为整个组织的创新实践提供有力支撑。 1、设计、实施和监督云安全架构,包括物理硬件安全、操作系统安全、云原生应用安全、数据安全与隐私保护、内部威胁治理和生成式AI安全; 2、根据行业法规和最佳实践,制定和执行云安全政策、标准和流程; 3、进行安全风险评估、安全培训和漏洞评估,以主动识别和解决安全风险; 4、与跨职能团队合作,将安全控制集成到云产品和底层基础设施中; 5、及时了解新兴的云安全趋势、技术和威胁,提供有关安全策略和解决方案的指导。
任职要求
1、熟悉常见云安全风险、攻防策略的原理;了解如何系统性主导安全架构和治理; 2、熟悉计算、存储、网络、数据库、CDN等云基础设施技术; 3、熟悉容器安全技术(例如Docker、Kubernetes)和无服务器安全最佳实践; 4、精通Golang、Python、Java或NodeJS中的至少一种语言,能够进行代码审计/审查和开发; 5、出色的沟通与团队协作能力。 加分项: 1、在国内或国际上发现重大影响漏洞/赢得大型安全竞赛的经验; 2、优先考虑主导或参与过大型安全治理、架构、设计项目的人员; 3、对云计算平台(例如AWS、Azure、Google Cloud)和云安全最佳实践有深入的了解; 4、有较强的问题分析能力和经验,能够定位并解决复杂的系统问题; 5、有漏洞扫描、HIDS等相关项目经验优先。
内推申请说明
本站为独立内推协助平台。申请会交由管理员核实岗位与内推渠道,不等于已在公司官网投递;薪资、岗位状态和实际招聘流程以官方信息为准。