应用安全工程师 - 安全与风控

岗位职责

团队介绍：我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作，我们针对其特定的运营及业务需求，设计并落地专属安全策略。依托安全部门的专业能力，我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案，助力各团队获取最高效、最可靠的安全服务与工具。

1. 对国际商业化业务相关应用及APP产品做漏洞挖掘、风险治理，并对重点项目进行安全保障与支持；
2. 参与SDLC安全体系及流程建设及优化，在设计开发阶段前置规避潜在安全风险，从架构层系统化解决安全风险；
3. 负责安全评估、代码审计、渗透测试、漏洞挖掘、攻防演练等安全相关能力建设及流程建设，与产品研发团队紧密合作推动业务安全水位提升；
4. 跟踪国内外安全动态、安全漏洞对安全事件进行快速响应提出解决方案和技术分析和多部门协同进行处理。

任职要求

1. 2027届获得本科及以上学历，计算机、网络工程、信息安全等相关专业优先；
2. 熟悉常见Web/APP/系统漏洞原理与修复方案；
3. 具备白盒审计能力，能审计Python/Go/Node.js/Java，具备自动化能力，能将重复工作自动化；
4. 有参与SDLC/DevSecOps安全实践的经验（制度、管控、扫描工具），能与产品/研发协同推进；
5. 具备快速学习与分析解决问题能力，持续关注安全前沿动态；
6. 良好的沟通协作能力与职业操守。

加分项：

1. 有大规模建设或优化SDLC/DevSecOps安全体系的经验；
2. 在应用安全、数据安全、隐私合规、架构安全等方向具备深厚经验；
3. 有红蓝对抗、应急响应、跨区域安全运营相关经历。