部门介绍
我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作,我们针对其特定的运营及业务需求,设计并落地专属安全策略。依托安全部门的专业能力,我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案,助力各团队获取最高效、最可靠的安全服务与工具。
- 负责业务线安全架构的设计与落地,涵盖但不限于网络安全、应用安全、数据安全及业务安全领域;
- 负责将安全原则融入系统架构设计中,规避新技术与业务实践可能带来的风险;
- 负责产品安全事件的监控、响应及溯源分析,组织事件复盘以助力识别潜在安全风险;
- 牵头推动安全能力融入软件开发生命周期(SDLC),包括威胁建模、代码审计、漏洞管理等工作,并将安全架构转化为可落地的安全解决方案;
- 持续关注数据与AI架构领域的行业趋势及新兴技术。
岗位职责
招聘官网暂未提供完整岗位职责,请前往官网核实。
职位要求
- 本科及以上学历,计算机科学、信息技术、网络安全或相关专业;
- 深刻理解安全软件开发生命周期(Secure SDLC)、企业安全建设逻辑,掌握态势感知、自适应安全、零信任、威胁情报等安全架构理念;
- 精通安全事件的监控与响应,至少在2个领域具备实战经验(包括网络安全事件、身份安全事件、数据安全事件、业务安全事件等);
- 熟练掌握至少一门编程语言(Python、Java、Go、Bash、C/C++、Shell等),具备出色的问题调试能力;
- 具备优秀的团队协作能力,拥有强烈的主动性与责任心。 加分项:
- 有业务安全实战经验,且成功搭建过安全体系者优先;
- 广泛涉猎各安全领域知识,持续跟踪并学习行业领先产品与理念;
- 有跨时区协作工作经验者优先。