岗位职责
- 负责字节跳动云产品和基础设施的安全建设;
- 持续收敛云产品和基础设施的运维、配置和暴露面风险,体系化提升业务线安全水位;
- 对接业务线,负责业务线安全风险评估、应急溯源、安全培训等。
职位要求
- 熟悉常见风险的原理、攻防策略、系统化治理和建设思路;
- 熟悉Golang、Python、Java或NodeJS至少一门语言生态,能进行代码审计及开发;
- 熟悉云原生、基础架构技术,如网络接入、大模型、大数据、存储、云计算、微服务、零信任等;
- 具备良好的团队沟通、协作能力、职业道德,有敏锐的风险意识和结果导向,希望在此领域长期发展;
- 有在国内外发布过重大影响漏洞或大型安全攻防比赛获奖经历者优先;
- 有主导或参与大型项目治理、架构、设计者优先。