安全工程师 - 安全与风控

关于这个机会

团队介绍：我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作，我们针对其特定的运营及业务需求，设计并落地专属安全策略。依托安全部门的专业能力，我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案，助力各团队获取最高效、最可靠的安全服务与工具。 1、为全球电商业务相关应用及APP产品开展漏洞挖掘与风险管理工作，为重点项目提供安全保障与支持； 2、参与SDLC安全体系与流程的建设及优化，在设计与开发阶段主动化解潜在安全风险，并从架构层面系统性地解决安全隐患； 3、负责搭建安全相关的能力与流程，涵盖安全评估、代码审计、渗透测试、漏洞挖掘以及攻防演练，并与产品研发团队紧密协作，提升业务的安全水平； 4、跟踪国内外安全态势与安全漏洞，快速响应安全事件，提供解决方案与技术分析，并协调多部门开展处置工作。

任职要求

1、2027届获得本科及以上学历，计算机、网络工程、信息安全等相关专业优先； 2、深入了解常见的Web、应用程序及系统漏洞及其修复方案； 3、具备扎实的白盒审计能力，可对Python/Go/Node.js/Java代码进行审计，能够将重复性任务自动化； 4、具体快速学习、分析和解决问题的能力，能够紧跟最新安全趋势； 5、具备出色的沟通能力、协作意识与职业道德。 加分项： 1、具备大规模构建或优化SDLC/DevSecOps安全体系的经验； 2、在以下一个或多个领域拥有深厚的专业知识：应用安全、数据安全、隐私合规、架构安全； 3、具备红蓝对抗演练、事件响应及跨区域安全运营相关经验。

内推申请说明

本站为独立内推协助平台。申请会交由管理员核实岗位与内推渠道，不等于已在公司官网投递；薪资、岗位状态和实际招聘流程以官方信息为准。