部门介绍
我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作,我们针对其特定的运营及业务需求,设计并落地专属安全策略。依托安全部门的专业能力,我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案,助力各团队获取最高效、最可靠的安全服务与工具。
- 熟悉OWASP Top10漏洞原理与防御技术,能够独立进行渗透测试;
- 熟悉Go/Python/Java/JS/PHP等任一种主流编程语言,有一定的白盒审计能力;
- 具备良好的安全意识,对安全技术有较高的热情,具备良好的沟通能力和团队协作能力;
- 具备良好的逻辑思维能力,具备较强的学习能力和问题分析能力。
岗位职责
招聘官网暂未提供完整岗位职责,请前往官网核实。
职位要求
- 2027届获得本科及以上学历,计算机、网络工程、信息安全等相关专业优先;
- 熟练掌握常见Web、APP安全、系统安全漏洞原理、利用方式以及对解决方案有较深入理解;
- 精通Web攻击方法,能独立研究发现新的漏洞;
- 熟悉白盒审计,能对Go、Python、Node.js、Java等代码进行审计;
- 具备一定的开发能力,能将重复的工作自动化;
- 对工作有热情,耐心、责任心强,具备沟通能力和良好的团队意识。 加分项:
- 有Windows/Linux客户端安全攻防的经验,或了解Android/iOS移动安全;
- 参加过CTF比赛,并在国家级比赛中获奖。