文章总结： 抖音字节跳动招聘网络安全人才，涵盖安全负责人及云安全攻防、治理、研发等职位，地点涉及北京、上海、新加坡等地，年薪30至90k乘以15薪。岗位要求攻防对抗、代码审计及云原生架构经验，侧重风险评估与体系建设。简历需发送至指定邮箱。此信息为资深专家提供高薪就业机会，具备明确的投递指引。 综合评分： 60 文章分类： 安全招聘,云安全,WEB安全
【抖音】– 网络安全招聘（30-90K*15）
原创
hacking
Hacking黑白红
2025年12月25日 13:08 安徽
一、安全负责人
60-90K*15薪水，参照原级别3-1/3-2，北京
职务详情：
1、安全体系架构和研发
2、计算机/信息安全相关专业
3、数据安全管理经验
4、攻防对抗经验
5、安全架构搭建经验
6、安全运维经验
工作要求：
负责抖音隐私合规团队(部分技术+非技术)团队管理，多年安全经验
二、云安全工程师
（30-60K*15薪）
奖金绩效
下限>=3个月
上限>=8个月
#
1、安全攻防工程师 – 北京/上海/杭州/深圳
#
职位描述
- 参与字节跳动云产品和基础设施的风险评估、挖掘和演练
- 制订研发流程中的安全规范，监督和保障安全规范的实施
- 负责SDLC流程落地，深入业务技术及架构，左移解决安全风险
#
职位要求
- 熟练掌握常见 web、APP安全、系统安全漏洞原理、利用方式以及对解决方案有较深入理解
- 精通 web 攻击方法，能独立研究发现新的漏洞
- 熟悉白盒审计，能对python、go、nodejs、java、php代码进行审计
- 具备一定的开发能力，能将重复的工作自动化
- 对工作有热情，耐心、责任心强，具备沟通能力和良好的团队意识
#
2、高级/资深安全攻防工程师/专家 – 新加坡/北京/上海
#
职位描述
- 负责字节跳动云产品和基础设施的风险挖掘和演练
- 输出业务线风险透视图和体系化的安全解决方案，确保方案可落地性
- 研究业界前沿的云和架构技术，支持相关业务方技术的安全演进
职位要求
- 熟悉常见风险的原理、攻防策略、系统化治理和建设思路
- 熟悉Golang、Python、Java或NodeJS至少一门语言生态，能进行代码审计及开发
- 熟悉云原生、基础架构技术，如网络接入、大模型、大数据、存储、云计算、微服务、零信任等
- 具备良好的团队沟通、协作能力、职业道德，有敏锐的风险意识和结果导向，希望在此领域长期发展
- 有在国内外发布过重大影响漏洞或大型安全攻防比赛获奖经历者优先
- 有主导或参与大型项目治理、架构、设计者优先
#
3、高级/资深安全治理工程师/专家 – 新加坡/北京/上海
#
职位信息
上海：https://job.toutiao.com/s/iR47XxfQ
北京：https://job.toutiao.com/s/iR479CKt
#
职位描述
- 负责字节跳动云产品和基础设施的安全建设
- 持续收敛云产品和基础设施的运维、配置和暴露面风险，体系化提升业务线安全水位
- 对接业务线，负责业务线安全风险评估、应急溯源、安全培训等
职位要求
- 熟悉常见风险的原理、攻防策略、系统化治理和建设思路
- 熟悉Golang、Python、Java或NodeJS至少一门语言生态，能进行代码审计及开发
- 熟悉云原生、基础架构技术，如网络接入、大模型、大数据、存储、云计算、微服务、零信任等
- 具备良好的团队沟通、协作能力、职业道德，有敏锐的风险意识和结果导向，希望在此领域长期发展
- 有在国内外发布过重大影响漏洞或大型安全攻防比赛获奖经历者优先
- 有主导或参与大型项目治理、架构、设计者优先
#
4、高级/资深安全研发工程师/专家 – 新加坡/北京/上海
#
职位描述
- 负责字节跳动安全基线的能力建设
- 基线检测、镜像扫描、云配置等安全解决方案和系统的设计研发
- 关注前沿技术发展，参与专项技术调研
职位要求
- 计算机基础知识扎实，熟练掌握Golang、Python、Node.js中至少一种语言，熟悉常用算法及数据结构、网络编程、多线程、分布式等技术
- 熟悉常见的漏洞原理及自动化检测方法，并了解防御手段
- 有敏锐的风险意识，对基线和安全研发工作有热情，希望在此领域长期发展
- 有较强的问题分析能力和经验，能够定位并解决复杂的系统问题
- 有漏洞扫描、HIDS等相关项目经验优先
#
简历发送
[email protected]，标题【云安全】
扫描二维码，查询投递简历
往期相关回顾
京东集团安全部-急招，年前尽快入职
【招聘】-阿里安全AGI实验室（北京、杭州）
【招聘】-阿里集团安全部招聘安全工程师（渗透攻防）
【招聘-网络安全】蔚来汽车-AI安全工程师（50-60K）
【招聘-网络安全】杭州甲方招人（统招本科以上+工作5年以上）
【快手】安全急招——年前面试年后入职
1.7万“僵尸”账号的饱和攻击：复盘快手直播被黑产击穿的两小时
快手3年前裁掉整个安全团队？
渗透实战系列
▶【渗透实战系列】|53-记一次3万多赏金的XSS漏洞挖掘经历
▶【渗透实战系列】|52-记一次”91″站点渗透
▶【渗透实战系列】51|- 一次BC站点的GetShell过程
▶【渗透实战系列】50|- Log4j打点后与管理员斗智斗勇
▶【渗透实战系列】49|-实战某高校的一次挖矿病毒的应急处置
▶【渗透实战系列】|48-一次内网渗透
▶【渗透实战系列】|47-记一次对某鱼骗子卖家的溯源
▶【渗透实战系列】|46-渗透测试：从Web到内网
▶【渗透实战系列】|45-记一次渗透实战-代码审计到getshell
▶【渗透实战系列】|44-记一次授权渗透实战（过程曲折，Java getshell）
▶【渗透实战系列】|43-某次通用型漏洞挖掘思路分享
▶【渗透实战系列】|42-防范诈骗，记一次帮助粉丝渗透黑入某盘诈骗的实战
▶【渗透实战系列】|41-记一次色*情app渗透测试
▶【渗透实战系列】|40-APP渗透测试步骤（环境、代理、抓包挖洞）
▶【渗透实战系列】|39-BC渗透的常见切入点（总结）
▶【渗透实战系列】|38-对某色情直播渗透
▶【渗透实战系列】|37-6年级小学生把学校的网站给搞了！
▶【渗透实战系列】|36-一次bc推广渗透实战
▶【渗透实战系列】|35-旁站信息泄露的dedecms站点渗透
▶【渗透实战系列】|34-如何用渗透思路分析网贷诈骗链
▶【渗透实战系列】|33-App渗透 ,由sql注入、绕过人脸识别、成功登录APP
▶【渗透实战系列】|32-FOFA寻找漏洞，绕过杀软拿下目标站
▶【渗透实战系列】|31-记一次对学校的渗透测试
▶【渗透实战系列】|30-从SQL注入渗透内网（渗透的本质就是信息搜集）
▶【渗透实战系列】|29-实战|对某勒索APP的Getshell
▶【渗透实战系列】|28-我是如何拿下BC站的服务器
▶【渗透实战系列】|27-对钓鱼诈骗网站的渗透测试（成功获取管理员真实IP）
▶【渗透实战系列】|26一记某cms审计过程(步骤详细)
▶【渗透实战系列】|25一次从 APP 逆向到 Getshell 的过程
▶【渗透实战系列】|24-针对CMS的SQL注入漏洞的代码审计思路和方法
▶【渗透实战系列】|23-某菠菜网站渗透实战
▶【渗透实战系列】|22-渗透系列之打击彩票站
▶【渗透实战系列】|21一次理财杀猪盘渗透测试案例
▶【渗透实战系列】|20-渗透直播网站
▶【渗透实战系列】|19-杀猪盘渗透测试
▶【渗透实战系列】|18-手动拿学校站点 得到上万人的信息（漏洞已提交）
▶【渗透实战系列】|17-巧用fofa对目标网站进行getshell
▶【渗透实战系列】|16-裸聊APP渗透测试
▶【渗透实战系列】|15-博彩网站（APP）渗透的常见切入点
▶【渗透实战系列】|14-对诈骗（杀猪盘）网站的渗透测试
▶【渗透实战系列】|13-waf绕过拿下赌博网站
▶【渗透实战系列】|12 -渗透实战， 被骗4000花呗背后的骗局
▶【渗透实战系列】|11 – 赌博站人人得而诛之
▶【渗透实战系列】|10 – 记某色X商城支付逻辑漏洞的白嫖（修改价格提交订单）
▶【渗透实战系列】|9-对境外网站开展的一次web渗透测试（非常详细，适合打战练手）
▶【渗透实战系列】|8-记一次渗透测试从XSS到Getshell过程（详细到无语）
▶【渗透实战系列】|7-记一次理财杀猪盘渗透测试案例
▶【渗透实战系列】|6- BC杀猪盘渗透一条龙
▶【渗透实战系列】|5-记一次内衣网站渗透测试
▶【渗透实战系列】|4-看我如何拿下BC站的服务器
▶【渗透实战系列】|3-一次简单的渗透
▶【渗透实战系列】|2-记一次后门爆破到提权实战案例
▶【渗透实战系列】|1一次对跨境赌博类APP的渗透实战（getshell并获得全部数据）
长按-识别-关注
Hacking黑白红
一个专注信息安全技术的学习平台
点分享
点收藏
点点赞
点在看
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：Hacking黑白红 hacking《【抖音】– 网络安全招聘（30-90K*15）》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论