部门介绍
我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作，我们针对其特定的运营及业务需求，设计并落地专属安全策略。依托安全部门的专业能力，我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案，助力各团队获取最高效、最可靠的安全服务与工具。
- 负责字节跳动内部DevOps的全生命周期安全建设，覆盖代码、制品、流水线、可观测、AI应用安全防控等；
- 设计字节跳动研发基础设施的AI研发新范式安全保障，体系化提升业务线安全水位；
- 通过风险发现、安全治理持续收敛字节跳动代码安全风险。
岗位职责
招聘官网暂未提供完整岗位职责，请前往官网核实。
职位要求
- 熟悉Golang、Python、Java或NodeJS至少一门语言生态，能进行代码审计及开发；
- 熟悉代码安全、制品安全、流水线安全、容器安全、AI安全的两种或多种；
- 熟悉常见安全漏洞的原理，有实际的漏洞挖掘经验；
- 熟悉常见的代码、制品、镜像的安全风险；
- 有业务安全建设的经验，了解安全建设思路和安全治理流程；
- 具备良好的团队沟通、协作能力、职业道德，有敏锐的风险意识和结果导向。 加分项
- 在国内或国际上发现重大影响漏洞/赢得大型安全竞赛的经验；
- 优先考虑主导或参与过大型安全治理、架构、设计项目的人员；
- 有丰富的供应链安全经验；
- 深入了解市面主流云计算技术以及安全架构（IaaS/PaaS/SaaS不限）；
- 从事过代码开发工作，了解C/C++/Python/Golang的一种或几种；
- 具备强烈的业务安全意识、风险管理能力、缜密的逻辑思考与分析能力，以及良好的跨团队协作能力、推动力、沟通能力、自我驱动力。
