安全运营工程师 - IT

关于这个机会

团队介绍：IT部门面向字节跳动员工提供全球IT技术支持。我们既负责企业内部IT基础架构的设计和优化，也肩负着保护企业信息安全，降低企业运营风险的使命；同时，IT团队还会直接面向字节跳动各业务线，承接企业级的网络、系统、终端、资产、服务台、多媒体、办公管理等多业务场景的研发需求，打造符合业界标准的商业化企业解决方案和产品，运用大数据和AI技术，提供更加自动化和智能化的企业技术服务。 1、负责BPO职场办公网络、办公终端、办公场所及IT基础设施的全面安全评估，精准识别环境脆弱点、安全风险及合规隐患，输出专业安全加固方案，并推进合规改造落地； 2、编写BPO职场安全评估、安全优化、安全实施服务相关技术方案、工作总结及专项服务报告，沉淀标准化安全运营文档体系； 3、对接业务及BPO职场IT人员，解答信息安全咨询，提供针对性安全解决方案，并对其IT相关人员进行安全技术培训； 4、负责安全审计智能化体系建设，开发、迭代、优化安全审计自动化工具，实现巡检数据自动化处理、风险自动筛查、安全台账智能化管理，持续提升安全审计工作效率与标准化程度； 5、负责安全审计执行团队的日常管理工作，统筹工单分派、人力协调、进度管控、质量核查，保障全国职场安全审计工作有序落地，完成上级安排的其他信息安全运营及管理相关工作。

任职要求

1、本科及以上学历，信息安全、计算机、通信等相关专业，3年以上企业安全技术工作经验，2年以上团队统筹管理相关经验； 2、具备扎实的自动化工具开发能力，可独立开发、维护巡检自动化工具，实现巡检数据自动化处理、安全风险自动筛查、台账智能化统计与管理； 3、熟悉Linux、Windows、Mac OS全平台系统基本原理，熟练掌握各系统常用操作命令及标准化安全加固方法；精通Windows域控部署、配置、日常运维及安全管控，具备域环境风险排查、优化及应急处置能力； 4、精通TCP/IP协议族，熟悉HTTP、HTTPS、SSH、DNS等主流协议，掌握网络安全基础架构，具备专业的网络规划、优化与设计能力；熟练掌握交换机、路由器、防火墙、上网行为管理等网络设备的配置与运维；熟悉NGFW、IPS、IDS、WAF、VPN、堡垒机等主流安全设备，了解EDR终端安全防护软件的应用逻辑； 5、熟悉机房基础设施合规标准与运维规范，熟练掌握UPS、精密空调、环境监控、消防、强弱电等系统的安全审计与风险整改要求； 6、熟悉企业信息安全合规体系、职场安防管理规范及BPO行业安全运营标准，持有CISSP、CISP、CISA等专业安全证书者优先；具备跨团队协作、工作推进、统筹规划及沟通协调能力；能适应常态化全国职场出差工作。

内推申请说明

本站为独立内推协助平台。申请会交由管理员核实岗位与内推渠道，不等于已在公司官网投递；薪资、岗位状态和实际招聘流程以官方信息为准。