安全工程师 - 安全与风控

团队介绍：我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作，我们针对其特定的运营及业务需求，设计并落地专属安全策略。依托安全部门的专业能力，我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案，助力各团队获取最高效、最可靠的安全服务与工具。 1、参与业务需求的安全设计与风险评估，指出方案设计中的网络、应用、数据等方向的安全问题，主动挖掘和分析潜在安全风险，提供最佳安全解决方案并推动落地； 2、推动业务线网络安全、应用安全、数据安全等方向的风险治理，提升治理效率和完成率，减小风险暴露面； 3、参与制定适用业务的安全策略、标准及规范，并根据业务发展和技术变革进行动态优化与更新； 4、参与业务信息安全应急响应体系的建设与优化，协调资源对安全事件开展调查、分析和处置； 5、持续跟进安全平台、安全工具的功能开发、能力优化和日常运营，利用自动化能力持续提升安全检测和响应的效率。 【任职要求】 1、2027届获得本科及以上学历，信息安全、网络安全、计算机科学相关专业； 2、掌握网络安全、应用安全、数据安全中某一方向的相关安全技术，如常见防火墙配置、常见Web漏洞挖掘、常见加解密原理等； 3、以下一种或几种语言，Java/Python/Go/Node/C++等，具备一定的代码阅读和分析能力； 4、具备较强的逻辑思维能力、团队合作意识和自驱力，能够快速协调业务线资源完成风险治理和项目落地； 5、了解SDL相关流程，了解SAST，DAST，IAST等自动化工具的原理和使用者优先考虑； 6、了解数据安全生命周期、各生命周期数据安全风险点、金融行业或有相关实习经历者优先考虑。