岗位职责
- 跟踪国内外安全动态，对安全事件进行快速响应和技术分析；
- 对抖音生活服务相关应用及APP产品做漏洞挖掘、风险治理，并对重点项目进行安全保障与支持；
- 参与SDLC安全体系及流程建设及优化，在设计开发阶段前置规避潜在安全风险，从架构层系统化解决安全风险；
- 负责安全评估、代码审计、渗透测试、漏洞挖掘、攻防演练等安全相关能力建设及流程建设，与产品研发团队紧密合作推动业务安全水位提升。
职位要求
- 熟悉常见攻击方式和防御措施，包括漏洞及漏洞成因、渗透思路和方法；
- 能主动关注国内外最新安全攻防技术，并在自己擅长和兴趣的领域能够进行深入的学习、研究；
- 有快速学习、分析和解决问题的能力及了解事物原理的习惯；
- 具备良好的团队沟通、协作能力、良好的职业道德；
- 熟悉并掌握以下一种或多种技术领域的安全专业知识，如应用安全、数据安全、隐私合规、架构安全等。
