网络安全总监-头部互联网公司

岗位职责 1、集团安全战略与体系搭建 负责集团整体网络安全、应用安全、数据安全、业务安全、隐私合规、AI安全整体战略规划与落地；结合大型互联网内容社区、用户产品、商业化、智能算法业务场景，搭建完整的纵深安全防御体系，输出年度安全规划、风险治理路线图与安全架构规范。 2、安全团队管理与能力建设 全面负责安全团队（基础安全、应用安全、数据安全、攻防对抗、安全合规、风控安全）的团队搭建、梯队培养、OKR管理、预算管控、供应商管理；建立标准化安全流程、安全评审机制、SDL研发安全流程、上线安全卡点、常态化红蓝对抗机制。 3、数据安全与用户隐私治理 统筹全公司数据分类分级、权限治理、数据生命周期安全、数据防泄漏、用户隐私保护、合规评估；落地《网络安全法》《数据安全法》《个人信息保护法》、等保2.0、个人信息合规、算法合规、用户数据安全审计等强制要求，支撑平台用户增长、内容分发、商业化、智能模型业务合规运行。 4、攻防对抗、黑产治理与应急处置 主导全网攻防对抗、漏洞治理、入侵溯源、爬虫治理、恶意账号、黑产薅羊毛、批量攻击、模型投毒、内容风险攻击等安全对抗工作；建立7*24小时安全应急响应机制，负责重大安全事件、数据泄露风险、高危漏洞的应急止损、复盘整改、闭环治理。 5、业务安全与风控体系建设 深度介入产品、研发、运营、商业化全流程，将安全前置到产品设计、功能迭代、营销活动、内容分发、用户互动场景；针对平台高并发、海量用户、UGC内容、公域流量场景搭建适配的业务安全风控体系，持续降低业务风险、平台风险、舆情风险。 6、监管对接、审计合规与外部治理 作为集团安全负责人对接网信、公安网安、工信部、市场监管等主管单位，承接各类安全检查、专项治理、合规审计、问询整改；负责第三方安全测评、渗透测试、合规认证、行业安全标准参与，输出官方汇报材料、专项整改报告、安全治理白皮书。 7、前沿安全技术研究 跟进AI安全、大模型风险、生成式内容安全、云原生安全、零信任、隐私计算、供应链安全等前沿方向，输出技术防御方案，提前规避新型网络攻击与合规风险。 任职要求 1、本科及以上学历，计算机、网络安全、信息安全、软件工程相关专业；10年以上互联网大厂网络安全、数据安全、业务安全经验，3年以上安全总监/安全负责人管理经验。 2、熟悉大型互联网平台架构、云原生架构、高并发用户产品安全体系，深度懂内容平台、UGC社区、用户大数据、商业化场景安全风险，有完整的集团级安全体系从0到1搭建经验。 3、精通攻防对抗、漏洞挖掘、入侵溯源、黑产治理、数据安全治理、隐私合规、等保建设，具备大型安全应急事件完整处置经验。 4、熟悉国家网络安全、数据安全、个人信息、算法合规相关监管政策，有对接政府监管、专项整改、安全审计完整操盘经验。 5、具备成熟团队管理、预算管理、跨部门协同能力，逻辑缜密、抗压极强、保密意识顶级，能承接集团最高级别安全风险管控工作。 6、有头部内容平台、大型互联网集团安全负责人经验者优先；有AI安全、大模型安全治理经验优先。