招聘 | 字节跳动安全团队正在火热招聘中

阅读量    216909 | 评论 14

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

简历投递邮箱:zhouxuyang@bytedance.com(请注明来自安全客)

 

平台介绍

字节跳动安全团队

【最具挑战的工作内容】

拥有海量数据、亿万用户,提供机器学习、数据挖掘的最佳实践环境

安全研究、灰黑产对抗,提供最具挑战的工作内容

今日头条、抖音、西瓜视频、火山小视频、TikTok,提供庞大的海内外产品矩阵等你一起守护

【最前沿的安全技术】

拥有来自国内外名校的专业技术同学组成的安全技术团队,期望用最前沿的安全技术和最优秀的人做最有意义的事

【最具开放的工作环境】

开放的态度,永不设边界,怀揣对技术的热忱,共守全球亿万用户的数据安全

 

简历投递邮箱

zhouxuyang@bytedance.com(请注明来自安全客)

 

工作地点

北京、上海

 

招聘详情

安全运营工程师

职位描述:

1、负责梳理完善公司内部安全管理制度;

2、负责对企业员工进行信息安全意识培训;

3、推动公司安全制度以及系统应用安全的不断完善,积极参与并推动系统完善工作;

4、根据团队任务安排,必要时协助他人完成相关工作任务;

5、跟进漏洞闭环体系。

职位要求:

1、对网络安全有浓厚的兴趣,了解常见的漏洞类型;

2、具备计算机、软件设计、信息安全等相关专业背景优先;

3、条件优秀者放宽至应届毕业生;

4、有良好的组织能力和沟通能力,有一定的文笔;

5、英语功底好,熟悉常用的计算机术语;

6、熟练掌握office办公软件,有良好的表格处理能力和文字排版能力。

 

安全风控工程师

职位描述:

1、负责实时风控系统的规划与开发,包括安全事件、业务事件接入,规则平台、高性能累计计算、基于spark的实时数据流分析,实时监控等,并不断优化风控系统的扩展性、可用性和实时性;

2、负责针对不同的场景设计不同的数据采集方式,对输入风控系统的数据进行有效的监控,及时发现数据质量问题;

3、 基于实时日志,利用用户行为、设备信息、账号资料等数据抽象沉淀为有效的特征及画像,并服务化供实时风控策略使用;

4、负责威胁模型的建立和风控算法、复杂策略的开发及参数调优。

职位要求:

1、本科及以上学历,计算机等相关专业;

2、匹配岗位的开发经验(擅长java、scala、golang、python其中的一种或多种开发语言);

3、对数据有较高的敏感度,了解常见的数据分析方法及算法模型;

4、有大型互联网工作经验,实际的安全风控开发经验。

 

安全合规工程师

职位描述:

1、为公司的信息安全资质的申请、提供合规支持;

2、具有出色的沟通交流能力,能够协助公司通过信息安全等级保护测评、信息安全合规资质、信息安全风险评估等项目的认证;

3、具有出色的文档编写能力,能够完成内部管理制度的编写,并推动其落地;

4、根据其他部门申请或项目需要提供合规咨询,作出合规分析与建议后报相关主办部门与上级 ;

5、 跟踪各项合规要求的落实情况,对于未符合项督促推动整改 。

职位要求:

1、本科及以上学历;

2、熟悉信息安全项目的实施和管理;

3、熟悉信息安全相关标准,如ISO27001,ISO20000、风险评估和等保;

4、跟踪最新信息安全产品知识和技术,对主流安全技术和产品或行业安全标准等有十分深入了解;

5、沟通能力强,具有较强的组织能力、推动能力,富有团队协作精神,能承担较大压力;

6、具有安全测评机构工作经验或政府机构及大型央企信息安全评测、风险评估工作经验者优先考虑。

 

资深安全研发工程师

职位描述:

1、负责公司内部自动化安全产品的开发。完善平台自动化安全的能力;

2、负责公司内部通用安全组件设计和开发;

3、负责风控系统开发。

职位要求:

1、熟练掌握 Linux 平台的各种开发技能;

2、精通一种或几种以下语言,PHP / Python / Go 等等 ;

3、熟悉常用算法和数据结构,熟悉网络编程、多线程编程技术 ;

4、熟悉MySQL、Redis、MongoDB等数据存储系统 ;

5、善于学习和运用新知识,具有良好的分析和解决问题能力;

6、具有良好的团队合作精神和积极主动的沟通意识。

加分项:

1、有安全产品开发背景优先;

2、比较了解安全开发、安全测试、漏洞检测等安全知识。

 

Android安全工程师

职位描述:

1、设计、开发维护公司的安全产品;

2、参与新产品或新技术的技术研究,研发新的安全产品。

职位要求:

1、熟悉Linux c/c++开发,掌握多线程、网络编程等;

2、熟悉Dex,Odex文件格式及Android动态加载机制;

3、熟悉安卓系统架构,熟悉Dalvik, ART工作原理;

4、熟悉ida,gdb等使用,具备较好的逆向能力;

5、较好的逻辑思维能力和沟通能力,学习能力强,热爱技术,能独立解决问题。

 

安全研究专家

1、能主动关注国内外最新安全攻防技术,并在自己擅长和兴趣的领域能够进行深入的学习、研究;

2、精通包括但不限于Windows、Linux、移动终端上的主流攻防手段、技术、工具等;

3、对Web安全、服务端安全、客户端安全、移动安全、无线安全、物联网安全等其中几项有深入研究;

4、至少熟练一门编程语言;

5、具备良好的团队沟通、协作能力、良好的职业道德;

6、至少五年以上工作经验;

7、计算机或相关专业本科以上学历(能力突出者学历和专业不限)。

加分项

1、具备良好的英文听说读写能力;

2、有在国内外发布过重大影响漏洞的优先。

 

渗透测试工程师

职位描述:

1、负责上线安全测试(黑盒、白盒)、例行安全检查、渗透测试工作;

2、负责安全事件应急响应工作;

3、跟踪安全漏洞、补丁信息,提出解决方案,和多部门协同进行处理;

4、负责内部安全平台的规则、模块编写工作;

5、制订研发流程中的安全规范,监督和保障安全规范的实施。

职位要求:

1、熟练掌握常见 web、系统安全漏洞原理、利用方式以及对解决方案有较深入理解;

2、精通 web 攻击方法,能独立研究发现新的漏洞;

3、熟悉白盒审计,能对python、go、php代码进行审计;

4、具备一定的开发能力,能将重复的工作自动化;

5、对工作有热情,耐心、责任心强,具备沟通能力和良好的团队意识。

 

数据安全资深工程师

职位描述:

1、在信息安全领域至少工作5年以上,具有大型互联网、金融、电商类公司安全工作经验者优先;

2、实践过数据安全生命周期、个人隐私保护者优先;

3、熟悉前沿数据隐私安全技术,如kafka、Hadoop、Docker、数据安全、差分隐私、同态加密等,有具体生产实践者优先;

4、熟悉国内外数据安全行业发展现状,了解企业级数据安全的最佳实践。

职位要求:

1、推动字节跳动全业务线数据安全风险的识别、协同、跟踪、改进优化及事后评估;

2、推动字节跳动数据安全专项风险的治理(数据脱敏、敏感数据归一化、API治理、数据资产地图、数据加密、隐私管理等);

3、负责数据安全创新领域工作的开展。

 

数据安全专家

职位描述:

1、 推动企业全业务线数据安全风险的识别、协同、跟踪、改进优化及事后评估;

2、 推动企业数据安全专项风险的治理、数据类应用权限管理的统一集中、数据仓库数据权限安全治理;

3、 支撑风险识别及改进产品平台的后期运营,借助平台推动数据安全风险识别与协同处理的全员参与;

4、 推进数据安全风险量化标准、风险评估体系、风险响应机制及风险处理绩效考核机制。

职位要求:

1、 熟悉闭环风险管理思路,针对数据风险有丰富的实践,有数据敏感度,有大型企业信息安全管理及落地实施的工作经验;

2、 有大型数据系统、产品的建设经验,熟悉企业级数据仓库理论,熟悉企业的操作风险及技术风险;

2、有很强风险解决的推动能力,有大型项目的管理经验,有甲方项目管理经验优先;

3、有带领团队的能力;

4、信息安全或计算机相关专业,大学本科及以上学历。

 

安全工程师

职位描述:

1、负责信息安全问题的发现和解决;

2、负责建立内部信息安全防御体系,提升安全水平;

3、负责制订和实施安全规范、制度、策略;

4、进行安全审计、渗透,发现安全隐患,并协助处理;

5、在出现网络攻击或安全事件时进行紧急响应、调查取证;对安全问题和安全事件进行跟踪、分析,快速定位问题和解决;

6、部署、管理和优化信息安全设备、软件,设定安全策略,审计安全日志;

7、跟踪安全漏洞、补丁信息,提出解决方案,和多部门协同进行处理;

8、制订研发流程中的安全规范,监督和保障安全规范的实施;制订员工安全规范,进行内部安全培训,发现违规行为并进行纠正。

职位要求:

1、熟悉信息安全领域的技术,有相关工作经验;

2、对安全攻击和防御有深刻理解,并且有实际的安全攻击和防御经验;

3、有正向的价值观;沟通能力强;

4、富有技术钻研精神,认真踏实,责任心强;有良好的抗压能力。

 

攻防实验室工程师

职位描述:

1、负责字节跳动安全部攻防实验室信息安全前沿技术

2、对字节跳动相关产品,系统做漏洞挖掘,以及对出现的0day漏洞事件进行追踪分析

3、使用大数据及强大的计算能力解决业界信息安全问题。

职位要求:

1、熟悉国内外最新安全攻防技术,并在自己擅长和兴趣的领域能够进行深入的学习、研究

2、丰富的编程经验,精通至少一门语言,如 Python, Go, Java, C/C++

3、有快速学习、分析和解决问题的能力及了解事物原理的习惯

4、具备良好的团队沟通、协作能力、良好的职业道德。

 

资深安全攻防工程师

职位描述:

1、负责安全技术研究,以及对字节跳动重点项目进行安全方面的技术支持;

2、对字节跳动相关产品,系统做漏洞挖掘,以及对出现的0day漏洞事件进行追踪分析;

3、跟踪国内外安全动态,对安全事件进行快速响应和技术分析;

4、指导团队成员提升技术能力。

职位要求:

1、熟悉常见攻击方式和防御措施,包括漏洞及漏洞成因、渗透思路和方法;

2、能主动关注国内外最新安全攻防技术,并在自己擅长和兴趣的领域能够进行深入的学习、研究;

3、有快速学习、分析和解决问题的能力及了解事物原理的习惯;

4、具备良好的团队沟通、协作能力、良好的职业道德;

5、计算机或相关专业本科以上学历(能力突出者学历和专业不限)。

 

高级安全合规专家

职位描述:

1、跟进数据安全、个人隐私等业界法规、政策及标准,为字节跳动的信息安全相关资质的申请、提供合规支持;

2、进一步推进海外产品GDPR相关合规事项的整改和落实;

3、进一步推进字节跳动全线产品个人信息安全规范的落实;

4、根据其他部门申请或项目需要提供合规咨询,作出合规分析与建议后报相关主办部门与上级;

5、跟踪各项合规要求的落实情况,对于未符合项督促推动整改。

职位要求:

1、本科及以上学历;

2、熟悉信息安全项目的实施和管理;

3、熟悉信息安全、数据安全、个人隐私保护等相关标准和流程等;

4、具有3-5年及以上企业或互联网工作经验;

5、沟通能力强,推动能力强,富有团队协作精神,能承担较大工作压力;

6,具有互联网数据安全、个人隐私保护经验优先考虑。

 

福利:职业大牛、六险一金、免费三餐、租房补贴、扁平化管理等

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多