简历投递邮箱：[email protected]（请注明来自安全客）

 

平台介绍

字节跳动安全团队

【最具挑战的工作内容】

拥有海量数据、亿万用户，提供机器学习、数据挖掘的最佳实践环境

安全研究、灰黑产对抗，提供最具挑战的工作内容

今日头条、抖音、西瓜视频、火山小视频、TikTok，提供庞大的海内外产品矩阵等你一起守护

【最前沿的安全技术】

拥有来自国内外名校的专业技术同学组成的安全技术团队，期望用最前沿的安全技术和最优秀的人做最有意义的事

【最具开放的工作环境】

开放的态度，永不设边界，怀揣对技术的热忱，共守全球亿万用户的数据安全

 

简历投递邮箱

[email protected]（请注明来自安全客）

 

工作地点

北京、上海

 

招聘详情

安全运营工程师

职位描述：

1、负责梳理完善公司内部安全管理制度；

2、负责对企业员工进行信息安全意识培训；

3、推动公司安全制度以及系统应用安全的不断完善，积极参与并推动系统完善工作；

4、根据团队任务安排，必要时协助他人完成相关工作任务；

5、跟进漏洞闭环体系。

职位要求：

1、对网络安全有浓厚的兴趣，了解常见的漏洞类型；

2、具备计算机、软件设计、信息安全等相关专业背景优先；

3、条件优秀者放宽至应届毕业生；

4、有良好的组织能力和沟通能力，有一定的文笔；

5、英语功底好，熟悉常用的计算机术语；

6、熟练掌握office办公软件，有良好的表格处理能力和文字排版能力。

 

安全风控工程师

职位描述：

1、负责实时风控系统的规划与开发，包括安全事件、业务事件接入，规则平台、高性能累计计算、基于spark的实时数据流分析，实时监控等，并不断优化风控系统的扩展性、可用性和实时性；

2、负责针对不同的场景设计不同的数据采集方式，对输入风控系统的数据进行有效的监控，及时发现数据质量问题；

3、 基于实时日志，利用用户行为、设备信息、账号资料等数据抽象沉淀为有效的特征及画像，并服务化供实时风控策略使用；

4、负责威胁模型的建立和风控算法、复杂策略的开发及参数调优。

职位要求：

1、本科及以上学历，计算机等相关专业；

2、匹配岗位的开发经验（擅长java、scala、golang、python其中的一种或多种开发语言）；

3、对数据有较高的敏感度，了解常见的数据分析方法及算法模型；

4、有大型互联网工作经验，实际的安全风控开发经验。

 

安全合规工程师

职位描述：

1、为公司的信息安全资质的申请、提供合规支持；

2、具有出色的沟通交流能力，能够协助公司通过信息安全等级保护测评、信息安全合规资质、信息安全风险评估等项目的认证；

3、具有出色的文档编写能力，能够完成内部管理制度的编写，并推动其落地；

4、根据其他部门申请或项目需要提供合规咨询，作出合规分析与建议后报相关主办部门与上级 ；

5、 跟踪各项合规要求的落实情况，对于未符合项督促推动整改 。

职位要求：

1、本科及以上学历；

2、熟悉信息安全项目的实施和管理；

3、熟悉信息安全相关标准，如ISO27001，ISO20000、风险评估和等保；

4、跟踪最新信息安全产品知识和技术，对主流安全技术和产品或行业安全标准等有十分深入了解；

5、沟通能力强，具有较强的组织能力、推动能力，富有团队协作精神，能承担较大压力；

6、具有安全测评机构工作经验或政府机构及大型央企信息安全评测、风险评估工作经验者优先考虑。

 

资深安全研发工程师

职位描述：

1、负责公司内部自动化安全产品的开发。完善平台自动化安全的能力；

2、负责公司内部通用安全组件设计和开发；

3、负责风控系统开发。

职位要求：

1、熟练掌握 Linux 平台的各种开发技能；

2、精通一种或几种以下语言，PHP / Python / Go 等等 ；

3、熟悉常用算法和数据结构，熟悉网络编程、多线程编程技术 ；

4、熟悉MySQL、Redis、MongoDB等数据存储系统 ；

5、善于学习和运用新知识，具有良好的分析和解决问题能力；

6、具有良好的团队合作精神和积极主动的沟通意识。

加分项：

1、有安全产品开发背景优先；

2、比较了解安全开发、安全测试、漏洞检测等安全知识。

 

Android安全工程师

职位描述：

1、设计、开发维护公司的安全产品；

2、参与新产品或新技术的技术研究，研发新的安全产品。

职位要求：

1、熟悉Linux c/c++开发，掌握多线程、网络编程等；

2、熟悉Dex，Odex文件格式及Android动态加载机制；

3、熟悉安卓系统架构，熟悉Dalvik, ART工作原理；

4、熟悉ida，gdb等使用，具备较好的逆向能力；

5、较好的逻辑思维能力和沟通能力，学习能力强，热爱技术，能独立解决问题。

 

安全研究专家

1、能主动关注国内外最新安全攻防技术，并在自己擅长和兴趣的领域能够进行深入的学习、研究；

2、精通包括但不限于Windows、Linux、移动终端上的主流攻防手段、技术、工具等；

3、对Web安全、服务端安全、客户端安全、移动安全、无线安全、物联网安全等其中几项有深入研究；

4、至少熟练一门编程语言；

5、具备良好的团队沟通、协作能力、良好的职业道德；

6、至少五年以上工作经验；

7、计算机或相关专业本科以上学历（能力突出者学历和专业不限）。

加分项

1、具备良好的英文听说读写能力；

2、有在国内外发布过重大影响漏洞的优先。

 

渗透测试工程师

职位描述：

1、负责上线安全测试（黑盒、白盒）、例行安全检查、渗透测试工作；

2、负责安全事件应急响应工作；

3、跟踪安全漏洞、补丁信息，提出解决方案，和多部门协同进行处理；

4、负责内部安全平台的规则、模块编写工作；

5、制订研发流程中的安全规范，监督和保障安全规范的实施。

职位要求：

1、熟练掌握常见 web、系统安全漏洞原理、利用方式以及对解决方案有较深入理解；

2、精通 web 攻击方法，能独立研究发现新的漏洞；

3、熟悉白盒审计，能对python、go、php代码进行审计；

4、具备一定的开发能力，能将重复的工作自动化；

5、对工作有热情，耐心、责任心强，具备沟通能力和良好的团队意识。

 

数据安全资深工程师

职位描述：

1、在信息安全领域至少工作5年以上，具有大型互联网、金融、电商类公司安全工作经验者优先；

2、实践过数据安全生命周期、个人隐私保护者优先；

3、熟悉前沿数据隐私安全技术，如kafka、Hadoop、Docker、数据安全、差分隐私、同态加密等，有具体生产实践者优先；

4、熟悉国内外数据安全行业发展现状，了解企业级数据安全的最佳实践。

职位要求：

1、推动字节跳动全业务线数据安全风险的识别、协同、跟踪、改进优化及事后评估；

2、推动字节跳动数据安全专项风险的治理（数据脱敏、敏感数据归一化、API治理、数据资产地图、数据加密、隐私管理等）；

3、负责数据安全创新领域工作的开展。

 

数据安全专家

职位描述：

1、 推动企业全业务线数据安全风险的识别、协同、跟踪、改进优化及事后评估；

2、 推动企业数据安全专项风险的治理、数据类应用权限管理的统一集中、数据仓库数据权限安全治理；

3、 支撑风险识别及改进产品平台的后期运营，借助平台推动数据安全风险识别与协同处理的全员参与；

4、 推进数据安全风险量化标准、风险评估体系、风险响应机制及风险处理绩效考核机制。

职位要求：

1、 熟悉闭环风险管理思路，针对数据风险有丰富的实践，有数据敏感度，有大型企业信息安全管理及落地实施的工作经验；

2、 有大型数据系统、产品的建设经验，熟悉企业级数据仓库理论，熟悉企业的操作风险及技术风险；

2、有很强风险解决的推动能力，有大型项目的管理经验，有甲方项目管理经验优先；

3、有带领团队的能力；

4、信息安全或计算机相关专业，大学本科及以上学历。

 

安全工程师

职位描述：

1、负责信息安全问题的发现和解决；

2、负责建立内部信息安全防御体系，提升安全水平；

3、负责制订和实施安全规范、制度、策略；

4、进行安全审计、渗透，发现安全隐患，并协助处理；

5、在出现网络攻击或安全事件时进行紧急响应、调查取证；对安全问题和安全事件进行跟踪、分析，快速定位问题和解决；

6、部署、管理和优化信息安全设备、软件，设定安全策略，审计安全日志；

7、跟踪安全漏洞、补丁信息，提出解决方案，和多部门协同进行处理；

8、制订研发流程中的安全规范，监督和保障安全规范的实施；制订员工安全规范，进行内部安全培训，发现违规行为并进行纠正。

职位要求：

1、熟悉信息安全领域的技术，有相关工作经验；

2、对安全攻击和防御有深刻理解，并且有实际的安全攻击和防御经验；

3、有正向的价值观；沟通能力强；

4、富有技术钻研精神，认真踏实，责任心强；有良好的抗压能力。

 

攻防实验室工程师

职位描述：

1、负责字节跳动安全部攻防实验室信息安全前沿技术

2、对字节跳动相关产品，系统做漏洞挖掘，以及对出现的0day漏洞事件进行追踪分析

3、使用大数据及强大的计算能力解决业界信息安全问题。

职位要求：

1、熟悉国内外最新安全攻防技术，并在自己擅长和兴趣的领域能够进行深入的学习、研究

2、丰富的编程经验，精通至少一门语言，如 Python, Go, Java, C/C++

3、有快速学习、分析和解决问题的能力及了解事物原理的习惯

4、具备良好的团队沟通、协作能力、良好的职业道德。

 

资深安全攻防工程师

职位描述：

1、负责安全技术研究，以及对字节跳动重点项目进行安全方面的技术支持；

2、对字节跳动相关产品，系统做漏洞挖掘，以及对出现的0day漏洞事件进行追踪分析；

3、跟踪国内外安全动态，对安全事件进行快速响应和技术分析；

4、指导团队成员提升技术能力。

职位要求：

1、熟悉常见攻击方式和防御措施，包括漏洞及漏洞成因、渗透思路和方法；

2、能主动关注国内外最新安全攻防技术，并在自己擅长和兴趣的领域能够进行深入的学习、研究；

3、有快速学习、分析和解决问题的能力及了解事物原理的习惯；

4、具备良好的团队沟通、协作能力、良好的职业道德；

5、计算机或相关专业本科以上学历（能力突出者学历和专业不限）。

 

高级安全合规专家

职位描述：

1、跟进数据安全、个人隐私等业界法规、政策及标准，为字节跳动的信息安全相关资质的申请、提供合规支持；

2、进一步推进海外产品GDPR相关合规事项的整改和落实；

3、进一步推进字节跳动全线产品个人信息安全规范的落实；

4、根据其他部门申请或项目需要提供合规咨询，作出合规分析与建议后报相关主办部门与上级；

5、跟踪各项合规要求的落实情况，对于未符合项督促推动整改。

职位要求：

1、本科及以上学历；

2、熟悉信息安全项目的实施和管理；

3、熟悉信息安全、数据安全、个人隐私保护等相关标准和流程等；

4、具有3-5年及以上企业或互联网工作经验；

5、沟通能力强，推动能力强，富有团队协作精神，能承担较大工作压力；

6，具有互联网数据安全、个人隐私保护经验优先考虑。

 

福利：职业大牛、六险一金、免费三餐、租房补贴、扁平化管理等