资深安全BP /业务部门安全负责人

岗位职责： 1、协助推动涉及对接业务部门的安全事项落地实施（有效治理安全风险） 作为安全侧业务入口，全程参与对接部门的安全事项并协助推动落地，比如各安全中后台风险域整改/治理事项（安全项目落地、安全制度运营、安全培训/认证/审计支撑、安全漏洞修复、安全事件响应等）。 2、承接对接业务部门的安全需求及安全问题解决（业务对齐与安全价值呈现） 作为业务侧安全入口，从业务需求和实际工作中识别、收集、梳理安全能力短板和安全问题，承接需求并评估、协调安全团队输出问题最佳解决方案，反向推动安全中后台进行能力提升与工具建设，跟进方案落地进度，对交付质量与时效负责； 确保安全工作与业务目标对齐，让业务侧认可安全的价值，将安全工作成果转化为业务语言，主动呈现安全在降低损失、合规免罚、效率提升等维度的价值。 3、管理与治理对接业务部门的安全风险（平衡业务与安全） 作为对接部门的安全负责人，统筹识别、评估和治理对接业务线的数据安全、应用安全及安全合规等各类安全风险，协调安全中后台能力，围绕解决业务痛点为核心，为业务提供最佳安全解决方案并推动落地，快速、有效的止损和消除Top风险；当相关方(包括安全中后台)无法在合理期限内解决安全风险时，驱动形成风险接受决策并明确责任归属。 4、其他提升安全BP团队的专项事项，比如通过AI等工具/方法去提升工作效率，包括但不限于智能化风险识别、自动化安全策略优化、安全数据分析效率提升等，持续提升安全工作的自动化和智能化水平； 职位要求 1、至少5年信息安全领域工作经验； 2、熟悉各类安全标准、框架、模型、风险管理体系，包括但不限于SDL、ISO2700X、PCI-DSS、NIST、P2DR、COSO等； 3、熟悉AI for security相关技术，具有AI工具辅助安全分析实践经验，了解security for AI 相关知识标准； 4、具备优秀的逻辑思辨能力，产品化思维，对解决挑战性问题充满热情，善于分析、解决问题； 5、具备出色的跨团队沟通、业务理解及项目推动能力和大型互联网公司安全相关工作经验，能平衡业务发展与安全风险的关系； 6、具备CISSP优先。 7、英文能力强加分