BYR Achieve · 镜像论坛

安全与风控-Flow安全团队开放多个安全方向hc Flow部门是字节跳动新成立的AI部门，投入AI大模型的研究和落地，产品有豆包、cici、coze等社招，24届校招都有开放，欢迎感兴趣的同学咨询投递邮箱：hanzefang.cs@bytedance.com wx: hanzefang --- JD附上： # 安全攻防工程师 ## 职位描述 1、负责上线安全测试（黑盒、白盒）、例行安全检查、渗透测试、APP安全测试等工作； 2、制订研发流程中的安全规范，监督和保障安全规范的实施； 3、负责SDLC流程落地，深入业务技术及架构，左移解决安全风险； 4、对标国际信息安全最佳实践，通过优秀安全设计及安全质量助力业务赢得用户及社会信任。 ## 职位要求 1、熟练掌握常见 web、APP安全、系统安全漏洞原理、利用方式以及对解决方案有较深入理解； 2、精通 web 攻击方法，能独立研究发现新的漏洞； 3、熟悉白盒审计，能对python、go、nodejs、java、php代码进行审计； 4、具备一定的开发能力，能将重复的工作自动化； 5、对工作有热情，耐心、责任心强，具备沟通能力和良好的团队意识。 # 安全架构与SDLC专家 ## 职位描述 1、深入业务线技术及架构，对业务线的整体安全情况进行梳理给出更优的解决方案； 2、负责产品线纵深防御体系设计与落地，提升整体安全防御能力； 3、负责SDLC在产品线深入高效的落地，提升SDLC的质量和效率； 4、对标国际信息安全最佳实践，通过优秀安全设计及安全质量助力业务赢得用户及社会信任。 ## 职位要求 1、信息安全、计算机、通信或相关专业出身，3年以上企业安全技术经验； 2、对SDLC有充分的认知和理解，有SDLC相关的工作经验负责过SDLC相关工作的优先； 3、理解并扎实掌握以下一种或多种技术领域的安全专业知识，如web应用安全、移动APP安全、AI安全、数据安全、隐私与合规； 4、熟悉行业主流的安全标准、安全模型、安全解决方案、安全体系; 5、良好的跨团队协作能力、推动力、沟通能力、自我驱动力； 6、有强烈的主人翁意识和高度的责任心。 # 系统安全攻防专家 ## 职位描述 1、负责硬件及系统产品SDLC及攻防保障； 2、对系统风险进行威胁建模，与研发团队一起设计安全方案，落地行业安全最佳实践； 3、不断提升硬件产品安全设计及安全水位，通过优秀设计及安全质量助力业务赢得用户及社会信任。 ## 职位要求 1、信息安全、计算机、通信或相关专业出身，2年以上系统攻防及SDLC经验； 2、熟悉Android/iOS/鸿蒙等操作系统安全架构，并有相关的漏洞产出； 3、熟练掌握硬件及BSP安全技术，包括主流SoC安全特性、可信链、TEE等相关技术原理； 4、熟悉行业主流的安全标准、安全模型、安全解决方案、安全体系； 5、具备良好的团队沟通、协作能力、职业道德，有敏锐的风险意识和结果导向，希望在系统安全领域长期发展； 6、有在国内外发布过重大影响漏洞或大型安全攻防比赛获奖经历者优先。

【校招】【社招】【内推】字节跳动-Flow安全-渗透/安全方向招聘