内推链接：job.toutiao.com/s/Jbd5JYp

职位描述 1 、负责字节跳动各业务上线前安全测试（黑盒、白盒）及针对字节跳动产品的渗透测试工作； 2 、负责安全事件应急响应，快速定位、处置、溯源及复盘工作； 3 、跟踪安全漏洞、补丁信息，提出解决方案，和多部门协同进行处理； 4 、负责内部安全平台的策略设计与运营工作。 职位要求 1 、熟练掌握常见 web 、系统安全漏洞原理、利用方式以及对解决方案有较深入理解； 2 、精通 web 攻击方法，能独立研究发现新的漏洞； 3 、熟悉白盒审计，能对 python 、go 、php 代码进行审计； 4 、具备一定的开发能力，能将重复的工作自动化； 5 、对工作有热情，耐心、责任心强，具备沟通能力和良好的团队意识。

第 2 条附言  ·  2020 年 12 月 23 日

业务安全攻防负责人
职位描述
1 、负责字节跳动业务安全演练工作，从外部黑灰产角度出发，开展多种形式的有效的攻防演练；
2 、负责团队建设、业务规划、攻防建设与人才选拔；
3 、研究和分析黑灰产，掌握黑灰产情报，跨团队协作打击黑灰产重点案件。
职位要求
1 、具备五年以上业务安全攻防或风控相关工作经历，具备良好的团队管理能力，具备良好攻击思路和经验；
2 、了解风控系统核心策略和关键原理，更了解黑灰产原理和细节，可做到知己知彼；
3 、丰富的编程经验，精通至少一门语言，如 Python, Go, Java, C/C+；
4 、具备良好的团队沟通、协作能力、极强的责任心、良好的职业道德。