安全攻防工程师（渗透测试方向） - 安全与风控

职位描述

团队介绍：我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作，我们针对其特定的运营及业务需求，设计并落地专属安全策略。依托安全部门的专业能力，我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案，助力各团队获取最高效、最可靠的安全服务与工具。

1、负责业务系统的上线安全评审和线上渗透测试，覆盖Web、APP、API及服务端等多维度攻击面，发现并验证安全风险；

2、负责安全风险的持续挖掘与治理，跟踪漏洞情报与新兴攻击技术，推动漏洞修复与整体安全水位提升；

3、参与攻防演练与重保值守，承担安全事件应急响应与入侵溯源，保障业务安全稳定运行。

任职要求

1、熟练掌握常见Web、APP安全漏洞原理及利用方式，对各类漏洞修复方案有较深入理解；

2、熟悉常见攻击方式与渗透测试方法论，具备独立完成深度渗透测试项目的能力；

3、熟悉Golang、Python、Java中至少一门语言，能进行代码安全审计；

4、具备一定开发能力，能够将重复性的安全工作自动化；

5、具备良好的跨团队协作能力、推动力、沟通能力与自我驱动力。

加分项：

1、有国护/省护红队工作经验者优先；

2、熟悉LLM技术原理及其应用，并在漏洞治理、风险发现工作中有实战经验者优先。