产品负责人
岗位摘要
Workday 安全产品负责；全面负责 Workday 安全产品的路线图、战略和治理；定义并维护安全原则、标准和操作规程；在 Workday 待办事项中排定安全增强、整改活动和技术债务的优先级
岗位职责
- Workday 安全产品负责
- 全面负责 Workday 安全产品的路线图、战略和治理
- 定义并维护安全原则、标准和操作规程
- 在 Workday 待办事项中排定安全增强、整改活动和技术债务的优先级
- 作为 Workday 安全领域的主要专家 (SME) 和升级处理点
- 与产品负责人和职能团队合作，确保安全内嵌于 Workday 解决方案设计中
- Workday 安全架构与配置
- 设计、配置并治理
- 基于角色的安全组
- 基于用户的安全组
- 业务流程安全策略
- 分段 (Segmentation)
- 基于组织的安全
- 受约束/不受约束的安全
- 集成系统用户和集成安全
- Workday 报告安全
- 审核并批准与新 Workday 功能、集成、报告和业务流程相关的安全变更
- 确保适当的最小权限访问和职责分离
- 对 Workday 版本发布和重大变更进行安全影响评估
- IT 控制 / JSOX / 审计
- 负责支持 ITGC、JSOX/SOX 以及内部/外部审计的 Workday 安全控制
- 协调定期的用户权限审阅 (UAR) 和基于角色的安全审阅
- 确保按审计要求生成并留存适当的证据
- 与内部审计、合规、风险和外部审计师合作
- 识别安全控制缺口并推动整改闭环
- 维护安全控制文档、控制描述、RACI 和证据要求
- 建立并治理以下流程
- 入职/转岗/离职权限
- 高权限/特权访问
- 服务账户和 ISU
- 定期权限认证
- 监测不当或过度授权，并确保及时整改
- 为敏感的 Workday 权限建立适当的审批工作流
- Workday 发布与产品管理
- 主导 Workday 每年两次发布的安全评估
- 审阅新的安全功能、既有安全功能的变更以及 Workday 提供的安全增强
- 协调安全回归测试和验证
- 确保安全变更纳入发布/变更管理流程
- 维护与 Workday 产品演进保持一致的前瞻性安全路线图
任职要求
- 7 年以上 Workday 经验，且在 Workday 安全方面有大量实操经验
- 持有 Workday 安全认证
- Workday HCM
- Workday 安全管理
- 业务流程安全
- 基于角色和基于用户的安全组
- 深入理解 Workday 安全架构和安全设计原则
- 有 ITGC、SOX/JSOX、审计和合规控制经验
- 有主导用户权限审阅/基于角色安全审阅的经验
- 有与内部审计