安全工程权限系统负责人 - 安全与风控

关于这个机会

团队介绍：安全工程团队负责设计、搭建并维护字节跳动的全球安全基础设施、平台及服务。我们的核心职责是研发具备可扩展性的系统与工具，为公司全域产品的安全运营提供支撑。通过交付可靠、高性能的安全解决方案，保障字节跳动全球平台的安全，并提升业务韧性。 1、作为权限系统负责人，全面负责公司统一授权平台的技术架构、研发交付和演进规划，推动平台从功能型产品向治理型基础设施升级，带领一支多区域的研发团队，深度对接公司各业务线与产品团队，主导下一代权限系统的技术路线与产品落地，除了传统权限系统的设计与建设，还将积极推动AI Native理念在权限领域的落地——包括智能策略生成、异常访问检测、自动化权限评审、AI辅助研发提效等方向，带领团队从传统工程模式向AI增强的研发与运营模式转型，这是一个兼具深度技术挑战与广泛业务影响力的岗位，工作在安全、平台工程与AI的交叉点上，为公司全球规模的业务构建安全、可扩展、智能化的权限底座； 2、技术架构与交付：负责统一授权平台的技术战略与整体架构，推动多种访问控制模型的演进和发展，确保系统在高并发、多租户、多产品场景下的高可用、高性能与可扩展性；主导权限核心能力的设计、研发与交付，包括策略引擎、审批流引擎、权限生命周期管理、治理工具等，负责跨团队项目从需求到上线的全流程，对质量、进度与风险结果负责； 3、业务接洽与跨团队协作：深度对接业务团队、产品团队、安全治理、合规与基础设施等多方合作伙伴，准确理解业务与合规需求，将其转化为技术路线图；推动平台接入与系统迁移，在多样化利益相关方之间建立共识并推动落地； 4、AI Native创新：识别并推动AI Native在权限全生命周期的落地，例如智能策略推荐、异常访问自动发现、AI辅助风险评审、LLM驱动的开发者工具等，引领团队从传统工程向AI增强的研发与运营模式转型； 5、团队建设与管理：领导一支跨地域研发团队，负责人才招聘、培养、绩效管理与梯队建设；打造技术卓越、主人翁意识强、持续学习的团队文化。

任职要求

1、权限系统背景：具备扎实的权限、身份和相关的安全领域基础知识；有RBAC、PBAC、ABAC、策略引擎（如OPA/Cedar）、目录服务或访问控制平台的实际研发与架构经验，深入理解安全原则与访问控制模型； 2、系统设计与交付经验：有分布式系统从0到1或从1到N的端到端建设经验，在高并发后端服务、数据建模、性能优化、系统稳定性与运维等方面有丰富实战积累； 3、工程能力扎实：熟练掌握至少一门主流后端语言（Go/Java/Python），在代码质量、单元测试、CI/CD、可观测性、工程化规范等方面有良好习惯和较高标准； 4、AI Native能力与意识：对大模型、Agent、RAG、MCP等AI技术有实际认知或动手经验，对将AI应用于研发提效、平台运营或安全场景有强烈兴趣和自己的思考； 5、团队管理能力：有带领中型团队的经验，包括招聘、培养、绩效与梯队建设；能够激发团队技术成长，推动团队目标对齐与高效协作； 6、业务接洽与跨团队影响力：善于与业务方沟通，能准确理解产品和运营需求并转化为技术方案；具备出色的沟通、协调与跨区域协作能力，能够通过影响力而非职权推动复杂事项落地；结果导向：行动导向、负责人意识强，能在全球化的环境中平衡短期交付与长期平台健康度。 优先考虑/加分项 1、曾在企业软件公司负责过IAM/权限/身份平台的建设或管理； 2、对策略引擎、细粒度访问控制、零信任架构、安全治理产品有深入理解和实战经验； 3、有AI Native功能或AI增强研发平台在生产环境中的落地经验； 4、有大规模系统迁移经验，熟悉数据迁移、双写、灰度、回滚等策略与实践； 5、有安全、风控或合规相关领域背景； 6、有全球化、跨文化工程团队的工作经验。

内推申请说明

本站为独立内推协助平台。申请会交由管理员核实岗位与内推渠道，不等于已在公司官网投递；薪资、岗位状态和实际招聘流程以官方信息为准。