1、安全管理体系岗 岗位职责 (1)跟进研究金融行业法律法规、安全理念与安全技术进展，结合集团实际，协助组织编制集团安全规划，执行集团信息安全战略； (2)负责集团信息安全治理、安全风险管理和安全合规工作；组织制订各专业领域的安全管理制度和规范，组织各成员公司及相关部门落实重点监管任务；组织制订各专业方向的安全度量指标和考核标准； (3)组织实施网络安全等级保护工作，组织实施全集团安全检查和风险评估，评估网络、主机、云平台、终端、应用、数据等各安全专业领域的不足，提出可行建议，推进改进和提升； (4)对接各级监管、各成员公司、集团各业务部门，负责集团各类监管材料报送； (5)组织开展全员信息安全培训和宣贯，配合内外部检查、评估、审计工作； 技能要求 (1)本科（含）以上学历，从事信息安全工作不少于3年，熟悉金融行业安全技术架构和安全管理体系，对基础安全、应用安全、数据安全、云/云原生安全等领域的安全理念和技术有较为全面的掌握； (2)熟悉信息安全领域法律法规和金融行业监管要求，具备保险业信息安全管理经验； (3)精通信息安全评估理论，熟悉安全审计流程和方法，有较为丰富的实践经验，擅长信息整合与提炼； (4)具备良好的跨部门/团队沟通协调和问题解决能力，能够推动解决安全问题，提出改进建议； (5)具备良好的文字功底，有体系文档编制经验，掌握文档编制框架、思路和要点，能基于标准要求结合企业实际构建和编制安全制度文档体系； 2、网络信息安全岗 岗位职责 (1)协同运维团队支撑网络安全运营体系的安全保障，确保网络安全体系架构的正确性和先进性，定期评估和分析现有网络安全体系架构的弱点并提出改进建议，与运维团队有效配合，确保网络安全方案的合理性和有效性，验证安全防护效果，重点解决网络层面的访问控制、分区隔离、入侵检测和防御、策略有效性等场景； (2)负责制定和实施信息系统的安全防护策略，确保应用的安全性、合规性及稳定性； (3)负责优化和推动安全基线的落地实施，确保核心基础设施符合安全基线要求，包括但不限于网络、主机、数据库、中间件等； (4)负责安全管控手段的推进覆盖及管理，提升整体安全感知及防护能力，包括但不限于网络安全、主机安全、应用安全和数据安全管控等； (5)负责安全管理平台的运营和维护，确保对已识别的安全进行风险告警、分析和及时处理，推动相关团队整改； (6)负责安全漏洞扫描及风险评估，协助和推进相关方按要求完成整改； 技能要求 (1)大学本科以上学历，计算机、信息安全相关专业，3年以上网络信息安全相关工作经验； (2)熟悉路由和交换等网络基础知识，了解云计算和云平台的基本概念和技术，熟悉云平台的基本概念、架构和运维管理； (3)具备扎实的安全知识，了解网络信息安全的基本概念、原理和常见攻击手段，掌握常见的安全防护技术; (4)熟练使用常见安全设备和工具，如WAF、HIDS、NIDS、漏洞扫描工具等，能够快速识别和处理安全威胁； (5)具备较强的沟通能力和协调能力，能够与团队成员、跨部门和其他相关人员进行有效的沟通和协调； 3、数据安全岗 岗位职责 (1)统筹全集团数据安全治理体系和合规工作，负责深入了解全集团数据安全现状，识别数据使用场景，结合行业最佳实践，推动数据安全风险的识别、评估、控制、跟踪； (2)负责集团数据安全相关管理框架、标准规范、制度及流程的制订和修订，开展全集团范围的数据安全合规培训和宣贯； (3)开展数据安全检查，推动数据安全管控的持续优化；配合内外部数据安全审计及检查； (4)参与集团整体数据安全方案规划、设计、实施及运营； (5)协助推动落实数据生命周期各环节的安全管控（如数据脱敏、数据加密、数据防泄漏等），协同业务、研发、运维等相关部门和条线，推动数据管理流程和技术手段的落地。 技能要求 (1)本科（含）以上学历，3年以上信息安全领域相关工作经验，有企业数据安全、隐私保护、个人信息保护、安全管理体系建设和运营经验者优先； (2)熟悉国内外数据安全相关法律法规、数据安全领域常见的安全风险、防护措施，具备实施落地经验； (3)具备数据安全风险识别、分析、研判、管控的能力，有良好的业务场景感知和理解能力； (4)逻辑思维、沟通表达及项目管理能力强，有较强的学习能力和创新思维； (5)具备良好的跨部门/团队沟通协调和解决问题能力 加分项 (1)具有金融行业集团的工作经验，能从集团视角协调和推动网络安全工作在全集团落地； (2)具备3年以上金融行业甲方安全建设和运维管理经验； (3)具备CISSP,CISM或网络方向高级认证如CCIE（Security）等； (4)具备良好的英语听、说、读、写能力，能够与国外团队进行有效协作和沟通；

Ø 合规管理办法和管理要求的制定 1. 参考合规要求、国家标准、行业标准等，制定满足合规需求的针对性管理办法及合规基线的制定。 2. 编写数据合规需求分析、现状、风险评估和合规要求的SOA声明 statement of application。 3. 管理办法及运营流程等与各团队进行交流，推进管理办法的同步和审批。 4. 对管理办法进行动态更新和加固，保持行业先进性。 5. 与数据合规供应商进行对接，对合规供应商、合规资质公司能力、产品、方案进行合规一致性评估与引入。 6. 跨团队合作，达成可满足数据合规要求的技术方案设计和落地，对落地的产品和技术进行验证验收。 Ø 数据合规现状分析和风险评估 1. 对数据合规需求对象的防护现状进行了解，识别已有的控制措施，进行调研和分析。 2. 针对数据合规管理的风险评估，识别可能面临的各种风险。 3. 梳理现阶段数据合规管理和策略现状标准度、问题点、脆弱点。 4. 进行威胁分析，识别残余风险，风险评估计算，制定风险评估报告 Ø 安全合规标准化管理 1. 负责车联网、车端安全合规相关标准政策的跟踪、研究。 2. 负责提供相关标准文本及清单给工程运营标准法规团队，以确保企业级法规库完整有效。 3. 识别涉及到的专业领域，并传递信息到职能团队，提供标准法规要求的解读。 4. 制定满足标准的合规管理办法和要求、现状分析和风险评估。 5. 跟踪、推进相关标准合规要求在公司合规建设中的方案设计和落地。 6. 作为安全合规标准专家，参加并推进整车产品涉及信息安全、数据安全的符合性校核，确保整车产品满足法规要求。 7. 负责参加信安标委、信息安全国家准入认证、汽车标准化技术委员会、车联网协会等相应的标准法规工作组，参与相关工作。 Experience: 经验： 5年以上车联网合规经验，有汽车行业工作经验者优先。 对国内外最新的智能汽车网络数据安全合规相关标准、管理办法进行解读、推进标准的转化、落地经验。 对车联网场景下的网络、数据安全、整车安全的需求洞察和分析经验。 制定信息数据合规管理基线和管理办法的经验，涉及个人数据、重要数据的数据合规管理经验。 Competencies: 能力： 数据国内外智能汽车信息数据合规相关标准法规，对汽车相关的安全标准、隐私合规要求有一定了解。熟悉常见的云端一体化车联网安全合规建设。 深入了解WP29、R155 21434 26262等标准，了解CSMS体系建设工作。 信息合规现状分析能力，合规风险评估能力 具备规划设计汽车安全网络、数据、整车安全合规方案的能力。 了解汽车电子系统进行威胁风险评估经验，了解汽车数据脱敏、车载系统、秘钥安全、接口安全、OTA TSP安全、安全启动、域安全、标准合规测试等合规知识。

职位职责： 1、与产品经理、研发、设计等相关业务方紧密协作，独立负责设计并输出产品的中英文案； 2、通过外部供应商采购，搭建一套完善，高质量的英/日文翻译体系，支持字节一系列运营管理系统的国际化； 3、制定并持续完善产品文案撰写规范，为产品界面文案的最终用户体验负责； 4、主导团队内部的项目管理，以及跨部门的项目沟通，及时发现和跟进解决问题，以保证项目顺利推进； 5、关注用户反馈，分析、决策并推进落地内容策略，与相关团队持续提升产品整体的内容体验。 职位要求： 1、精通英语，可以做为工作语言，具备优秀的中英文沟通能力； 2、对文字敏感，且有较强的共情能力。对语言、产品设计及写作有热情； 3、有很强的团队合作精神，擅长且热爱团队协调与统筹，不设边界，目标意识强； 4、思维缜密，信息架构能力强，有高效口头和文字沟通技巧； 5、性格外向、内心阳光，主动迎接挑战，抗压力强。

岗位职责： 1、负责国内酒店业务基础信息业务，目标保证信息准确&有效、信息运营提升转化率 2、通过数据化指导运营团队，分析并优化业务流程，并对人效进行持续改进 任职要求： 1、3年以上工作经验，本科以上学历 2、OTA/地图类/电商POI类产品优先，有基础信息/前端产品工作经验 3、能理清数据传输、加工过程，能观测目标、数据分析找出问题， 2、长期耐心且稳定

高级安全合规工程师/专家 职位描述： 1、获取安全合规资质，包括但不限于：PCI-DSS、ISO27001等； 2、完成监管部门的安全合规、安全审计工作； 3、配合合作伙伴的安全合规、安全审计工作； 4、安全合规咨询，为业务部门提供安全合规咨询，给出合规建议、支持 ； 5、其它安全合规工作，包括但不限于：内部安全合规审计、制定安全策略、安全意识培训等。 任职要求： 1、**本科及以上学历，6年以上安全合规工作经验 2、熟悉安全合规工作，有实际从业经验，如PCI-DSS、ISO27001、GDPR等； 3、熟悉安全标准，对主流安全技术、安全标准等有深入的了解； 4、熟悉常见的安全产品，如FW、IDS、WAF、EDR等； 5、良好的沟通能力、团队协作能力；良好的英文能力。 加分项： 1、有金融公司安全合规经验、海外安全合规经验； 2、具有CISSP、DPO等相关认证；

【岗位职责】 1.根据公司规定标准，对自如网图文信息进行质检，检核审核人的审核质量，确保信息合规； 2.结合日常质检的相关问题和操作经验，与运营、产品同学协作，提出审核标准、操作流程等的优化建议； 3.对信息进行数据分析，定期反馈信息问题，并进行整理、分类和汇总； 4.处理回复业务端问题，积极承担工作过程中分配的其他任务。 【任职要求】 1.本科及以上学历，1年以上互联网内容审核工作经验； 2.逻辑清晰，具备良好的判断能力及高效执行力； 3.善于沟通，对待工作有高度责任心和团队精神；

职位职责： 用户增长（User Growth）团队负责字节跳动旗下产品的增长工作。我们帮助产品指定量身定做的增长方案，并利用各种营销、产品、数据分析手段达成业务增长目标。UG 团队维护和优化一系列类似付费广告、自然新增等成熟的产品增长方案，并熟练将其应用到各种不同的业务中，推动业务增长；同时当发现新的增长机会时，我们也构建新的解决方案，帮助业务实现突破。加入 UG 团队，可以负责亿级用户产品的增长工作，掌握业界先进、第一手的增长实践。 1、安全合规监控：深入了解UG国际增长业务，针对预算管理、业务目标管理、业务运营管理等方向设置监控指标及监控规则，跟进监控结果，持续细化监控能力及监控覆盖范围，确保业务增长运营安全； 2、流程制度梳理优化：联动内控团队搭建UG国际增长业务风控管理体系，制定和完善风控制度、工作流程，按照既定流程制度执行日常风控管理运营工作，持续迭代风控管理制度体系； 3、培训宣贯：联动内控团队或独立开展培训宣贯，提升业务各团队的风险合规意识； 4、专项运营：负责营销安全相关的专项治理，推动业务安全合规运行。 职位要求： 1、本科及以上学历，具有3年以上业务风控、风险合规背景优先，有国际化工作经验者优先； 2、具有熟练的中英文办公能力，可以与海外合作伙伴无障碍沟通； 3、具有较强的风险敏感意识，熟悉互联网运行业务逻辑和流程，能够快速识别潜在风险，找到最优解决方案并推动落地； 4、优秀的逻辑判断能力和沟通表达能力，善于跨部门协作，执行力强，自驱力强。

【岗位职责】 1.根据公司规定标准，对自如网图文信息进行质检，检核审核人的审核质量，确保信息合规； 2.结合日常质检的相关问题和操作经验，与运营、产品同学协作，提出审核标准、操作流程等的优化建议； 3.对信息进行数据分析，定期反馈信息问题，并进行整理、分类和汇总； 4.处理回复业务端问题，积极承担工作过程中分配的其他任务。 【任职要求】 1.本科及以上学历，1年以上互联网内容审核工作经验； 2.逻辑清晰，具备良好的判断能力及高效执行力； 3.善于沟通，对待工作有高度责任心和团队精神；

工作职责 1、对个人信息保**、数据安全法、隐私合规、网络安全等相关法律和政策进行解读，构建平台合规工作机制，输出配套制度体系推动宣贯落地； 2、与GR、法务、业务等部门建立良好的沟通机制，及时了解监管动向、解读监管尺度，深入业务了解合规痛点，联合产研输出可落地的合规解决方案； 3、强化平台业务线安全意识，建立标准化合规体系和流程，对集团合规化执行效果进行安全监测评估，推动业务合规整改。 任职资格 1、本科及其以上学历，3年以上安全合规方向法务、咨询领域相关工作经验者优先； 2、具有较丰富的个人信息保护、隐私合规经验，有制定合规标准和流程的成功经验； 3、具备丰富的沟通协调、快速处理问题、寻找解决方案、并高效落地能力。

岗位职责 1.参与产品安全评审、安全测试、代码审核、等保测评、渗透测试工作； 2.负责SDL流程安全建设，包括但不限于业界新技术实践落地； 3.针对产品安全漏洞与问题能给出有效、可落定的解决方案； 4.负责产品数据生命周期的风险管理体系建设； 5.负责数据安全规范和流程的制定和优化； 6.负责项目、业务场景的数据安全风险评估，数据安全方案设计和建设； 7.负责响应、处置突发和应急事件； 8.负责领导交办的其他工作。 任职要求 1.计算机、数学、统计、信息安全或相关专业本科及以上学历； 2.具有5年以上信息安全从业经验，熟悉国内外、金融行业有关信息安全的标准和规范，熟悉信息安全管理、组织与协调工作，具有丰富的信息安全管理实践与等保经验； 3.对云计算、大数据安全管理及隐私保护等有深入了解； 4.熟练掌握防**、IPS、IDS、WAF、上网行为管理等常见安全设备的操作； 5.熟悉相关安全合规要求和安全标准，熟悉等保等网络安全相关要求优先； 6.熟练掌握常见漏洞原理、了解渗透测试过程、利用方式以及对解决方案有较深入理解； 7.熟悉各种攻击方法，能独立研究发现新的漏洞； 8.熟悉 Java / Python 其中一项，可以将重复性的工作转换成自动或半自动化脚本实现； 9.具备优秀的逻辑思维和学习能力，对解决挑战性问题充满热情，善于解决问题和分析问题; 10.具备CISP、CISSP等证书者优先； 11.对工作有热情，耐心、责任心强，具备较好的沟通能力和团队协作意识；

任职要求： 1、3年及以上信息安全及相关行业工作经验； 2、有测评机构工作经验优先考虑； 3、掌握流程与商务管理业务知识、计算机信息安全知识、组织运作常识等； 4、具有解决复杂问题的能力；具有很强的计划性和实施执行的能力； 5、具备良好形象，身体健康，诚实守信，认真负责。 职责描述： 1、执行销售政策及策略，保证实现行业/区域的市场占有率和销售目标 ； 2、了解客户需求动态，挖掘潜在客户，并对客户开发情况进行跟踪； 3、根据公司业务发展需要及行业、区域市场特点，收集市场行情变化及重点竞争对手的销售策略、市场策略等信息，并对市场信息进行分析、预测并制定对策，及时向分公司提供建议。

门票度假和交通事业部是美团旗下综合旅游度假及出行服务平台，业务涵盖境内外景点门票预订、交通票务（机票、火车票、汽车票）预订、周边游及跟团游等。我们秉承“帮大家玩得更好”的使命，业务覆盖游玩及出行场景，为用户提供从资讯到交易的全程服务。 门票度假业务致力于提升用户在景区的消费便利度，帮助景区构建用户品牌认知，共建智慧景区。交通业务致力于为用户提供更便捷、优质的出行服务，运用数字化技术助力行业发展，协同产业链共建合作生态。同时，我们也努力肩负更多行业和社会责任，携手商家，共同推动建设更好的旅游度假和出行市场。 我们是一个简单、纯粹、可依赖的团队，加入我们，你将成为提升用户游玩及出行体验的重要成员！ 岗位职责 1、负责门票玩法信息内容平台系统和数据沉淀，对内容处理效、结构化的信息数据沉淀的标准及分发质量负责 2、优化旅游行业下玩法/热点的内容信息平台的产品策略，从被动跟随行业，逐步迭代优化为成为行业一流 3、基于旅游出行行业用户需求，跟随时令和市场趋势变化实现内容信息动态更新，沉淀旅游场景下的玩法内容及对应通用化的运营平台能力 4、兼具to B运营系统和to C的用户sense，能跟踪行业动态和竞争对手的玩法内容策略，及时调整和优化公司的内容平台运营能力 岗位基本需求 1、5年以上内容信息平台或者运营平台的产品经验，有内容或热点产品经验者优先。 2、熟悉互联网内容运营流程和策略，了解旅游行业的发展趋势优先。 3、具备良好的数据分析能力和业务洞察力，能够通过数据策略驱动进行决策和运营流程优化。 4、具备优秀的沟通协调能力和团队合作精神，能够与跨部门合作，推动项目的顺利进行。 5、具备较强的创新意识和学习能力，对新技术和新媒体内容有敏锐的洞察力。 具备以下者优先 1、大学本科及以上学历，计算机、新闻传媒等相关专业优先考虑。 2、有图文信息、视频内容等中台产品经验者优先 3、方向会采用前沿的AI等技术手，参与到从人工运营到产品策略，有AIGC内容生产产品经验者优先 岗位亮点 1、将有机会参与到公司的战略规划和产品决策，玩法内容信息作为旅游的核心方向，且兼具to B和to C有不错的延展性和较大的成长机会 2、在玩法信息沉淀过程中，能够学习和掌握先进的内容运营策略和AI技术，不断提升自身的专业水平和竞争力 3、岗位方向有很高的挑战性，不限制探索产品达成路径的方式，有较大的探索和发挥空间

门票度假和交通事业部是美团旗下综合旅游度假及出行服务平台，业务涵盖境内外景点门票预订、交通票务（机票、火车票、汽车票）预订、周边游及跟团游等。我们秉承“帮大家玩得更好”的使命，业务覆盖游玩及出行场景，为用户提供从资讯到交易的全程服务。 门票度假业务致力于提升用户在景区的消费便利度，帮助景区构建用户品牌认知，共建智慧景区。交通业务致力于为用户提供更便捷、优质的出行服务，运用数字化技术助力行业发展，协同产业链共建合作生态。同时，我们也努力肩负更多行业和社会责任，携手商家，共同推动建设更好的旅游度假和出行市场。 我们是一个简单、纯粹、可依赖的团队，加入我们，你将成为提升用户游玩及出行体验的重要成员！ 岗位职责 1、为用户旅游出行时在POI商户页面的研究计划环节负责，提升POI页的用户心智和粘性，过运营手段提升用户的复访率和用户需求满意度 2、具备用户sense与策略sense，通过POI用户场景决策痛点和热点场景承接，达到人x场x信息内的匹配，提升关键运营模块的UVCTR 3、持续对POI页上场景展示形态和出行意向决策承接提效，提升POI页面整体的点击和导购效率 4、负责制定并执行业务分品类运营的整体策略，包括但不局限于POI页下的产品容器、内容信息相关策略运营，能制定和拆解运营策略，并与产品合作做好用户承接，提升POI商户页面整体的运营效果 5、有良好的数据分析能力，能建立内容运营核心的数据效果评估体系，并能基于数据验证提出迭代思路并推进后续策略优化 6、有优秀的产品运营思维，能抽象和拆解运营关键环节、运营工具依赖，并协同各方落地运营效率工具的设计（包括交互、研发和产品） 岗位基本需求 1、大学本科或以上学历，拥有5年及以上用户运营/频道运营/内容运营经验 2、熟悉本地生活或有内容X交易经验，有内容或热点信息相关的产品运营经验者优先 3、了解用户趋势、市场趋势和竞争对手，能基于市场分析，不断优化和调整运营策略策略，并应用于业务场景中，达成用户决策效率提升 4、有主流频道场景/社区/内容产品的策略运营经验，熟悉用户画像和信息内容特征优先 5、了解本地生活的内容better，能结合数据分析、用户行为分析、内容化趋势等，推动内容策略促进用户体验 具备以下者优先 1、有优秀的创新意识和学习能力，有较强用户体感，对旅游行业X内容场景下有较深的用户洞察 2、具备良好的团队合作能力和沟通能力，能够与不同部门和合作方进行有效协作 3、具备较强的抗压能力和执行力，以及资源协调能力 岗位亮点 1、行业头部规模团队，参与业务重点战略方向，探索内容X交易的方向，有机会把你的想法付之行动，为行业和用户创造价值 2、机遇挑战：作为核心岗位，参与定义复杂业务场景的策略体系建设，获得驱动业务增长的成就感，快速提升个人能力和经验视野 3、团队氛围开放，求真务实，是明年团队战略重点规划，方向清晰明确

工作职责: 1. 负责完善公司信息安全制度体系，建立满足国家法律法规和监管要求，以及指导日常操作的信息安全制度、规范、应急预案和流程； 2. 负责完善公司信息安全防护技术和工具的调研、引入和维护； 3. 负责公司内外部信息安全检查和评估，包括漏洞扫描、信息安全专项检查、渗透测试、等级保护备案、移动客户端备案等； 4. 负责公司信息安全事件的监测和处理； 5. 负责公司信息安全意识培训。 任职资格: 1.遵守中华人民共和国宪法和法律，具有良好的政治和道德品行； 2.本科及以上学历，信息安全、计算机、通信或相关专业优先； 3.至少3年以上相关工作经验、有金融相关工作经验优先； 4.具有信息安全领域认证，如CISSP、CISP 、CISA、 CDPSE优先； 5.熟悉信息安全的法律法规和监管要求，对网络安全、应用安全、数据安全、终端安全、个人信息保护等有深入的认识和了解； 6.熟悉系统安全加固技术，熟练掌握防火墙、IDS、IPS、漏洞评估方法及常用安全工具； 7.对信息安全管理实施规则与规范体系（ISO27001/27002）、风险评估流程、边界安全控制等领域有一定了解； 8.勤奋敬业，团结合作，作风严谨，有良好的职业素养及心理素质。

岗位职责： 1. 负责公司安全系统运营，基于安全场景进行攻击分析，对攻击告警进行响应、调查与处置。 2. 负责信息安全技术研究，信息安全技术防护体系规划和建设，信息安全防护方案的技术选型、方案制定和具体实施。 3. 负责设计并开发安全策略，根据策略运行结果持续优化策略。 岗位要求： 1. 本科及以上学历，计算机、信息安全或应用数学等相关专业； 2. 具备网络安全技术能力，了解网络安全核查手段；熟悉相关网络安全产品知识，如防火墙、入侵检测系统、防**、漏洞评估工具等； 3. 熟练掌握主流安全攻防技术和流行安全产品的技术原理，具备互联网安全攻防、内网安全攻防、云计算安全等方向工作经验者优先 4. 有良好的编程基础，至少掌握一种常用编程语言，精通Python的优先； 5. 具备良好的团队沟通、协作能力、良好的职业道德，有大型互联网公司或金融公司的安全团队工作经验者优先。