安全BP（中国商业化） - 安全与风控

团队介绍：我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作，我们针对其特定的运营及业务需求，设计并落地专属安全策略。依托安全部门的专业能力，我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案，助力各团队获取最高效、最可靠的安全服务与工具。 1、熟悉OWASP Top10漏洞原理与防御技术，能够独立进行渗透测试； 2、熟悉Go/Python/Java/JS/PHP等任一种主流编程语言，有一定的白盒审计能力； 3、具备良好的安全意识，对安全技术有较高的热情，具备良好的沟通能力和团队协作能力； 4、具备良好的逻辑思维能力，具备较强的学习能力和问题分析能力。 【任职要求】 1、2027届获得本科及以上学历，计算机、网络工程、信息安全等相关专业优先； 2、熟练掌握常见Web、APP安全、系统安全漏洞原理、利用方式以及对解决方案有较深入理解； 3、精通Web攻击方法，能独立研究发现新的漏洞； 4、熟悉白盒审计，能对Go、Python、Node.js、Java等代码进行审计； 5、具备一定的开发能力，能将重复的工作自动化； 6、对工作有热情，耐心、责任心强，具备沟通能力和良好的团队意识。 加分项： 1、有Windows/Linux客户端安全攻防的经验，或了解Android/iOS移动安全； 2、参加过CTF比赛，并在国家级比赛中获奖。