系统安全攻防工程师 - 安全与风控

团队介绍：我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作，我们针对其特定的运营及业务需求，设计并落地专属安全策略。依托安全部门的专业能力，我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案，助力各团队获取最高效、最可靠的安全服务与工具。 1、跟踪国内外安全动态，对安全事件进行快速响应和技术分析； 2、负责硬件、OS及APP的相关漏洞挖掘、风险治理，并对重点项目进行安全保障与支持； 3、负责安全评估、代码审计、渗透测试、漏洞挖掘、攻防演练等安全相关能力建设及流程建设，与产品研发团队紧密合作推动业务安全水位提升。 【任职要求】 1、2027届获得本科及以上学历，信息安全及相关专业优先； 2、熟悉Android/iOS等操作系统安全架构，有相关的漏洞产出； 3、熟悉Android App和Framework层攻击方式和防御措施，包括漏洞及漏洞成因、渗透思路和方法； 4、熟悉ARM/MIPS/RISC-V等体系结构，有硬件产品开发或分析经验者； 5、熟悉主流SoC安全特性、可信链、TEE等。 加分项： 1、具备国内各大厂商SRC或深度挖掘漏洞经验的人员； 2、熟悉并掌握以下一种或多种技术领域的安全专业知识，如数据安全、隐私合规、安全架构等。