部门介绍
我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作，我们针对其特定的运营及业务需求，设计并落地专属安全策略。依托安全部门的专业能力，我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案，助力各团队获取最高效、最可靠的安全服务与工具。
- 负责业务系统的上线安全评审和线上渗透测试，覆盖Web、APP、API及服务端等多维度攻击面，发现并验证安全风险；
- 负责安全风险的持续挖掘与治理，跟踪漏洞情报与新兴攻击技术，推动漏洞修复与整体安全水位提升；
- 参与攻防演练与重保值守，承担安全事件应急响应与入侵溯源，保障业务安全稳定运行。
岗位职责
招聘官网暂未提供完整岗位职责，请前往官网核实。
职位要求
- 熟练掌握常见Web、APP安全漏洞原理及利用方式，对各类漏洞修复方案有较深入理解；
- 熟悉常见攻击方式与渗透测试方法论，具备独立完成深度渗透测试项目的能力；
- 熟悉Golang、Python、Java中至少一门语言，能进行代码安全审计；
- 具备一定开发能力，能够将重复性的安全工作自动化；
- 具备良好的跨团队协作能力、推动力、沟通能力与自我驱动力。 加分项：
- 有国护/省护红队工作经验者优先；
- 熟悉LLM技术原理及其应用，并在漏洞治理、风险发现工作中有实战经验者优先。
