锦鲤求职岗位描述
岗位描述
部门介绍
负责滴滴网约车业务的信息安全工作，协同集团信安及业务产研团队，通过风险治理、平台建设和流程机制优化，推动信息安全要求在业务中有效落地。
岗位职责
1、对接业务侧产品、研发及运营团队，理解业务流程和信息安全需求，识别业务场景中的安全风险，将需求转化为可落地的解决方案，并推动实施。
2、推动业务线信息安全平台及工具建设，结合集团提供的安全能力，梳理业务需求、制定实施方案，推动能力接入、应用和持续优化，提升风险识别、整改跟踪及日常运营效率。
3、覆盖产品设计、开发、上线及运营全流程，开展安全风险评估、隐私合规评审和数据全生命周期风险治理，完善安全评审、风险整改及验收等流程机制。
4、承接权限治理、数据防泄漏、第三方安全治理、DPIA 等专项，协同集团信安及业务团队开展风险排查、方案制定和整改验证，推动重点风险持续收敛。
5、定期梳理业务信息安全状况，对安全日志、风险事件和漏洞台账开展分析与溯源，定位系统性问题；跟踪整改进展和防护效果，向业务及安全管理层同步主要风险与治理进展。
6、牵头业务侧安全事件处置，协同集团信安开展排查、复盘及应急演练；将共性问题沉淀为安全规范和流程，开展培训与宣贯，推动长效防控机制落地。
任职要求
任职要求
1、本科及以上学历，信息安全、计算机、网络工程、软件工程等相关专业，3 年以上相关工作经验。
2、熟悉主流信息安全技术体系，对身份权限、数据脱敏与加密、接口安全、代码安全、移动安全、网络安全等方向有一定认知，具备基础网络与应用安全知识。
3、理解信息安全风险管理，了解常见安全技术和产品，有企业信息安全建设经验，能够结合业务场景提出可落地的解决方案，并推动实施。
具备基础数据分析能力，能够分析安全事件、输出风险报表、定位问题根因；会使用 SQL 者优先。
4、具备良好的沟通表达、文档编写、跨团队协作和问题解决能力，具有业务理解能力，能够与产品、研发及运营团队有效协作，推动信息安全工作落地。
优先条件
1、有互联网行业信息安全经验，熟悉网约车业务者优先；有出行、电商、本地生活等相关业务经验亦佳。
2、有信息安全平台建设、安全产品接入或安全流程优化经验。
3、持有 CISSP、CISP、CISA、ISO 27001 LA、PMP 等相关证书。