部门介绍
我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作，我们针对其特定的运营及业务需求，设计并落地专属安全策略。依托安全部门的专业能力，我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案，助力各团队获取最高效、最可靠的安全服务与工具。
- 对集团信息系统相关应用做漏洞挖掘、风险治理，并对重点项目进行安全保障与支持；
- 参与SDLC安全体系及流程建设及优化，在设计开发阶段前置规避潜在安全风险，从架构层系统化解决安全风险；
- 负责安全评估、代码审计、渗透测试、漏洞挖掘、攻防演练等安全相关能力建设及流程建设，与产品研发团队紧密合作推动业务安全水位提升；
- 持续关注数据安全与AI架构领域的行业趋势及新兴技术。
岗位职责
招聘官网暂未提供完整岗位职责，请前往官网核实。
职位要求
- 熟悉常见攻击方式和防御措施，包括漏洞及漏洞成因、渗透思路和方法；
- 熟悉Golang、Python、Java至少一门语言生态，能进行代码审计；
- 熟悉互联网技术架构，有快速学习、分析和解决问题的能力及了解事物原理的习惯；
- 具备良好的团队沟通、协作能力、良好的职业道德。 加分项：
- 有独立支撑某一业务线应用安全工作的经验；
- 曾参与国内外CTF（Capture The Flag，网络安全竞赛）比赛，或在HackerOne等SRC平台有漏洞提交经验且数据表现优异。
