IT安全运营工程师 - 安全与风控

岗位职责

团队介绍：我们通过部署先进的安全系统、推行标准化操作流程，构建基于零信任的安全防护体系，提升字节跳动全球办公环境的整体安全态势。我们坚持以主动预防为核心，同时构建敏捷高效的安全响应能力，为全球办公环境提供持续、可靠的安全保障。

1. 负责公司办公安全体系建设，保障办公网、终端、账号、邮箱、协作平台等环境的安全；
2. 负责安全告警日常运营，对来自EDR、SIEM、邮件网关、身份系统、网络设备等平台的告警分析与响应；
3. AI自动化运营能力建设，大模型能力提升日志处理、告警归因、资产核查、数据统计等工作的效率；
4. 跟踪常见办公安全攻击手法和防护思路，进行主动验证与治理防护。

任职要求

1. 2027届获得本科及以上学历，专业不限；
2. 熟悉至少一种操作系统的基础安全机制，了解Windows/macOS/Linux的进程、服务、日志、权限、启动项、文件系统等概念和计算机网络基础；熟悉常见办公安全风险与对抗手法，如钓鱼邮件、账号风控、终端木马、勒索软件、数据泄露等；
3. 熟悉Web安全、内网安全、恶意样本分析、数字取证、威胁情报、MITRE ATT&CK等相关方向；
4. 了解常见安全工具或平台，如EDR、SOC、NTA、DLP、邮件网关、漏洞扫描器等；
5. 至少掌握一门编程语言，具备一定的开发能力，可以将重复的工作进行自动化。

加分项：

1. 参加过CTF、SRC、攻防演练或安全实验室项目优先；
2. 持有CISP、CNVD、CVE等证书优先；
3. 有安全运营、应急响应、漏洞挖掘、渗透测试、恶意样本分析、日志分析等实习或项目经历优先。