牛气offer，TA来了！ – 作者:bytedance-安全小百科

新春的脚步耳边响起

牛年的大门即将开启

牛气冲天的offer蓄势待发

如果你是

安全运营、情报运营、

应急响应、安全培训

方向的大佬

快看这里

这里的产品

覆盖全球150个国家和地区

75个语种

全线产品月活跃用户超15亿

字节跳动安全中心需要你！！！

招人啦招人啦！

1612256232_601913e8137726dda274c.png!small?1612256234287

我们是谁

字节跳动安全与风控部门，整体负责公司信息安全与业务风控的建设、规划和管理工作。以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局全球化安全人才培养与招募，在北京、上海、深圳、杭州、硅谷、新加坡、都柏林均设有安全研发中心，逐步和全球安全风控领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。

投递方式

投递简历至 [email protected]邮箱，

邮件标题请注明：

社招/校招/实习-姓名-意向岗位-Base地-字节安全公众号

岗位信息

高级安全运营工程师-安全事件运营

Base 北京/深圳

岗位描述

1、负责公司安全体系正向建设以及入侵防御体系的搭建和实施；

2、负责公司安全事件的分析、调查和处置，从中查漏补缺，推动安全能力建设；

3、负责公司安全产品的告警/日志分析和运营；

4、负责建设安全运营平台，通过构建策略、模型提升自动化运营能力。

岗位要求

1、具备扎实的安全基础，包括网络、主机、应用、容器等；

2、熟悉常见安全攻防对抗手段，有实际的安全防护和安全事件分析经验，有大型红蓝对抗经验优先考虑；

3、熟悉常见安全漏洞及技术原理，能根据需要制定和运营检测规则和分析策略；

4、熟悉WAF、HIDS、NTA、EDR、IPS/IDS、DLP、防病毒其中至少一项产品，有实际的策略制定和事件处置经验，了解业界最佳实践；

5、熟练shell/python/java/go等至少一种开发语言；

6、具备良好的沟通表达能力，良好的团队合作意识和自驱力。

高级安全运营工程师-漏洞运营

Base 北京深圳

职位描述

1、负责梳理完善公司内部安全管理制度；

2、推动公司安全制度以及系统应用安全的不断完善，积极参与并推动系统完善工作；

3、根据团队任务安排，必要时协助他人完成相关工作任务；

4、跟进公司产品漏洞闭环体系，包括漏洞危害确认、修复方案制定及修复效果确认。

职位要求

1、对网络安全有浓厚的兴趣，了解常见的漏洞类型；

2、具备计算机、软件设计、信息安全等相关专业背景优先；

3、一年以上相关工作经验，条件优秀者放宽至应届毕业生；

参加过国内外知名赛事并取得优异成绩者，如国内外的CTF赛事；

参加过护网行动，发表过优秀技术文章，有安全服务工作经验，满足其中之一者优先考虑；

4、满足如下条件的任意一项或者多项：

熟悉Android、iOS 平台安全性，熟悉移动APP常见安全问题及防护方案；

熟悉常见的Web应用攻击和防护手段；

能够编写POC，熟悉Python、Go等语言。

加分项

1、有信息安全相关资质证书优先考虑，如CISSP、CISP等；

2、熟悉Python、Go任一种编程语言，熟悉常见代码审计思路。

安全应急响应工程师

Base 北京

岗位描述

1、负责公司各类安全事件的应急响应工作，包括对安全事件的溯源分析、响应处置和改进优化；

2、负责组织和参与红蓝对抗，提升应急响应能力，包括配套的应急响应流程，溯源和响应环节的自动化能力建设。

岗位要求

1、有3年以上一线网络安全攻防实战经验，有大型红蓝对抗经验优先考虑；

2、熟悉主流的安全技术和产品，有应急、入侵溯源经验的优先考虑；

3、熟悉Web攻击、服务器入侵等安全事件的分析和处置过程；

4、熟练shell/python/java/go等至少一种开发语言；

5、具备良好的沟通表达能力，良好的团队合作意识和自驱力。

高级威胁情报工程师

Base 北京

岗位职责

1、负责漏洞情报与IoC情报挖掘、分析、运营相关工作；

2、负责从海量数据中分析和提取高价值情报；

3、负责相关模型的调优、算法和相关实验的落地实施；

4、负责网络安全威胁情报平台的建设和运维。

岗位要求

1、扎实的编程基础，至少熟悉一门编程语言：C++, Java, Python, go；

2、熟悉爬虫框架、开源情报框架，并完成相关数据处理；

3、具有漏洞的验证与分析或IoC情报的相关分析能力；

4、掌握基本的恶意代码分析和攻击溯源方法。

加分项

1、具有漏洞情报与IoC情报工作经验者；

2、具有网络安全工作经历，如：逆向分析、病毒分析、漏洞挖掘、渗透测试、账号安全等；

3、具有大数据分析挖掘经验者。

业务安全情报运营岗

Base 北京

职位描述

1、基于威胁情报平台提供的数据进行黑灰产挖掘分析，提供业务安全威胁情报，涵盖账号、流量、行为等类型的风险点；

2、基于威胁情报平台提供的数据提取流量特征，还原攻击场景，分析攻击团伙特征；

3、全面了解、掌握、应用开源网络情报技术、工作方法、技巧手段进行准确的数据挖掘与搜索；

4、深入挖掘业务方需求，能够编写出高质量的情报分析报告；

5、负责挖掘黑灰产情报，并参与黑灰产攻击事件的处置和溯源。

职位要求

1、本科及以上学历，计算机与数学相关专业优先，有PMP相关证书者优先；

2、1年以上数据分析工作经验，有风控策略产品、反作弊、情报分析、数据开发类经验者优先；

3、熟练掌握SQL/HQL，Python\Spark等数据分析工具；

4、逻辑能力强，主动性强，抗压能力强，目标结果导向；

5、有极强的学习能力，能够快速掌握业界最新的产品动向。

安全培训 Leader 岗

Base 北京

职位描述

1、负责国内海外安全培训课程体系搭建、课程内容研发等工作，完成安全知识库的建设与维护；

2、对接业务部门需求，针对性的进行培训项目的策划、推动及落地，对学员学习成果、满意度等指标负责；

3、构建并完善讲师孵化体系、内部员工成长体系等，进行相应的学习项目设计及定制，协助进行梯队人才培养实施及效果评估；

职位要求

1、具有独立完成培训项目的能力和经验，具备优秀的项目管理能力，有培训机构、互联网培训管理工作经验者优先；

2、具备培训及课程搭建能力及良好的数据分析能力，有授课经验者优先考虑；

3、英语口语及书写能力良好，具有海外留学经历、外企、海外工作背景从业者优先；

4、具有良好的沟通、组织、协调能力及良好的抽象能力；

5、信息安全相关专业或有安全从业背景者优先。

安全培训运营岗

Base 北京

职位描述

1、支持内部安全培训及项目管理工作，包括但不限于培训活动运营、课程开发、课程演讲等；

2、负责公司内部信息安全文化内容建设、宣导与传播，提升全员安全意识；

3、支持部门知识库沉淀、运营相关工作。

职位要求

1、具备优秀的项目管理能力，能够独立完成培训项目；

2、熟练编写PPT、PS、PR等工具，能够独立承担安全意识、漏洞原理、安全研发等安全课程研发；

3、思维逻辑清晰，具备较好的文字语言表达能力，能够快速理解和提炼课程内容并参与组织、策划、宣传等工作；

4、具有良好的团队合作、沟通、组织、协调能力；

5、结果导向，目标感强。

加分项

1、形象气质佳，具备较强的语言表达、演讲呈现、控场能力；

2、有培训机构、技术学院、安全培训相关工作经验；

3、英语口语及书写能力良好，具有海外留学、外企或海外工作经验；

4、具有良好的数据分析能力。