系统安全攻防工程师 - 安全与风控

岗位职责

团队介绍：我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作，我们针对其特定的运营及业务需求，设计并落地专属安全策略。依托安全部门的专业能力，我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案，助力各团队获取最高效、最可靠的安全服务与工具。

1. 跟踪国内外安全动态，对安全事件进行快速响应和技术分析；
2. 负责硬件、OS及APP的相关漏洞挖掘、风险治理，并对重点项目进行安全保障与支持；
3. 负责安全评估、代码审计、渗透测试、漏洞挖掘、攻防演练等安全相关能力建设及流程建设，与产品研发团队紧密合作推动业务安全水位提升。

任职要求

1. 2027届获得本科及以上学历，信息安全及相关专业优先；
2. 熟悉Android/iOS等操作系统安全架构，有相关的漏洞产出；
3. 熟悉Android App和Framework层攻击方式和防御措施，包括漏洞及漏洞成因、渗透思路和方法；
4. 熟悉ARM/MIPS/RISC-V等体系结构，有硬件产品开发或分析经验者；
5. 熟悉主流SoC安全特性、可信链、TEE等。

加分项：

1. 具备国内各大厂商SRC或深度挖掘漏洞经验的人员；
2. 熟悉并掌握以下一种或多种技术领域的安全专业知识，如数据安全、隐私合规、安全架构等。