团队简介
字节跳动安全与风控部门负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。团队以技术为基石，全面提升前瞻性研究和自动化能力。并积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。
投递方式
欢迎广大小伙伴推荐或自荐，关注下方岗位ID，在jobs.bytedance.com 搜索职位ID进行投递，或在「字节跳动安全中心」公众号留言咨询。
职位详情
【攻防保障】
1、内部风险威胁-情报专家
Base：北京
职位ID：A160761
职位描述：
1、负责外部情报的收集、扩源、清洗和运营，以识别潜在的内部威胁；
2、对疑似的内部威胁情报线索进行深入调查和跟进，确定其来源、性质和影响；
3、协同相关团队制定响应措施，包括采取防范措施、加固受影响系统和数据；
4、跟踪内部威胁的最新情报趋势和技术，进行相关研究，供针对性的防范建议和措施。
职位要求：
1、拥有计算机科学、网络安全或相关领域的学士学位；
2、至少 3 年及以上的情报相关工作经验，熟悉威胁情报的分析、运营和处置流程；
3、掌握数据处理技术，精通SQL、Python等分析语言，熟练掌握Hadoop、Spark、Flink等数据工具；
4、具有良好的沟通、团队协作、主动思考和学习能力，可进行独立跨团队协作解决问题。
2、内部风险威胁发现专家
Base：北京/杭州
职位ID：A40597A
职位描述：
1、负责内部威胁的挖掘，基于各类数据，围绕业务场景，提炼规则构建策略，持续发现内部高级威胁；
2、对各种数据源进行分析与挖掘，对各类内部威胁行为进行异常检测和精准识别；
3、与相关团队密切合作理解业务场景，基于业务流程和环境提炼规则并构建面向业务平台的内部威胁发现策略；
4、跟踪和分析最新的内部威胁发现趋势和技术。
职位要求：
1、熟悉常见的内部威胁挖掘方式，具有基于异常检测的实际落地经验，例如UEBA等；
2、具有深厚的安全事件数据挖掘能力，对数据极度敏感，能够快速对数据进行关联分析，能够从海量数据中精准识别和分析安全威胁；
3、掌握数据处理技术，精通SQL、Python等分析语言，熟练掌握Hadoop、Spark、Flink等数据工具；
4、思路清晰，善于主动思考，能独立分析和解决问题，有良好的理解和学习能力。
【网络安全】
**团队介绍：**网络安全团队为字节跳动提供DDoS防护，Web应用防火墙，入侵检测，网络隔离，云网络合规等安全能力和服务，确保业务安全合规运行。同时基于字节丰富和大规模业务的防护实践，打造有竞争力的商业化产品，通过火山引擎服务外部客户。
1、安全研发工程师-云网络合规方向
Base：北京/深圳
职位ID：L7289
职位描述：
1、为火山引擎信安合规风险负责，构建技术能力支撑业务合规风险治理；
2、负责云网络合规安全产品的设计及开发，包括但不限于流量解析、违规内容检测、违规内容拦截等；
3、负责云上租户合规安全能力建设及风险收敛治理，处理相关安全风险。
职位要求：
1、熟悉Linux平台开发，掌握C/Golang等至少一门编程语言；
2、 熟练掌握TCP/IP协议，
熟悉HTTP/HTTPS/DNS/VPN等相关协议；
3、熟悉常用数据结构和常用算法，四七层网络协议解码及旁路阻断技术；
4、熟练使用MySQL、Redis、ES、MQ等组件，理解工作原理；
5、责任心强，学习能力强，具备优秀的适应和抗压能力，具备跨团队工作能力。
加分项：
1、有网络安全、云安全相关工作经验；
2、熟悉VPN或加密代理工作原理，有过基于机器学习实现加密代理检测相关工作经验更佳。
2、高级安全运营工程师
Base：北京/深圳
职位ID：A149929
职位描述：
1、负责火山引擎网络安全运营防护，发现云平台中出现的各种风险和威胁，并制定相应的安全策略；
2、负责火山引擎网络安全运营能力的建设和提升（如优化防御规则和策略、提升防御思路和方法、提升运营效率等）。
职位要求：
1、熟练使用云平台下各种组件如ES、Kafka、flink等；
2、至少熟练掌握一门编程语言；
3、有良好的安全运营防护经验，熟悉云平台安全运营思路；
4、精通网络安全相关DDoS、CC、Bot、爬虫、漏洞等攻防原理和方法，有成功的防御经验；
5、善于学习和运用新知识，具有良好的分析和解决问题能力；
6、具有良好的团队合作精神和积极主动的沟通意识；
7、至少4年以上相关工作经验。
加分项：
1、有甲方或大厂安全工作经验；
2、有良好的研发基础。
【飞连】
**团队介绍：**飞连定位“一站式 IT 管理与办公安全平台”，是火山引擎旗下的一款商业化产品。采用 All in One 产品架构，飞连一个平台融合身份、终端、网络管理能力，致力于让企业数字化办公更简单、更高效、更易落地。
1、资深网络研发工程师（飞连）-火山引擎
Base：北京/杭州
职位ID：A155231
职位描述：
1、负责飞连网络模块相关的架构设计与研发，构建高可用、高并发、可扩展的网络体系；
2、负责VPN，代理网关，SDWAN的持续演进与优化，支撑飞连业务场景；
3、负责飞连 软硬件网关的设计与持续迭代，支持互联网网关业务。
职位要求：
1、对防火墙，负载均衡，代理等网络组件比较了解，对常见VPN 原理和协议熟悉；
2、对网关DPI，QoS，路由，NAT，高可用等功能有开发经验；
3、熟练使用OVS，并具备二次开发能力；有过开发虚拟网络NFV组件经验；
4、具有扎实的编程能力和模块化设计能力，追求优秀的代码质量；
5、具有较强的问题分析能力和经验，能够定位并解决复杂的系统问题。
加分项：
1、有过SDWAN相关架构和设计经验；
2、 熟悉 Linux 内核网络协议栈，熟悉内核路由实现，有虚拟网络相关组件开发经验
2、运维开发负责人-飞连
Base：北京/杭州
职位ID：A78769
职位描述：
1、负责ToB产品DevOps及运维平台设计开发，建设持续交付体系，提升交付质量和效率；
2、负责ToB产品监控运维及容灾体系的建设，提升可靠性和稳定性，保障系统SLA；
3、负责制定优化SRE流程规范并推动落地，包括容量规划、交付部署、变更升级、容灾备份、监控告警、事故响应处理等；
4、负责私有化及SaaS产品的运维，推动SRE运维工作朝着自动化、智能化的方向演进，提升整体运维管理效率。
职位要求：
1、本科及以上学历，计算机、通信等相关专业，五年以上相关产品研发及管理经验，有复杂产品运维监控建设或高可用架构经验优先；
2、熟练掌握C/C++/Java/Go/Python等至少一门编程语言，熟悉常见的服务端技术栈、存储及消息中间件，如 MySQL/Redis/OSS/Kafka 等；
3、熟悉TCP/IP、HTTPS等网络协议，具备良好的系统和网络运维能力，较强的故障分析及系统化问题解决能力；
4、具有专业的产品及客户服务意识，有强烈的责任心和良好的团队沟通协调能力。
3、产品运营-飞连
Base：北京/杭州
职位ID：A28191
职位描述：
1、负责飞连产品线客户实践成功复制，满足产品在不同目标行业、目标场景标准化落地；
2、负责场景价值设计、售前装备撰写，以达到不同场景售前赢单目标；
3、负责产品经营分析与矛盾定位，包括销售障碍、产品差距、流程机制等，并推动问题解决。
职位要求：
1、本科及以上学历，3年及以上网络/安全产品解决方案或产品行销工作经验，熟悉渠道销售模式和行销推广方法；
2、了解终端安全、网络安全、身份安全相关的技术和产品，了解SASE、零信任的应用场景和架构方案；
3、具备良好的沟通、总结梳理能力，善于举一反三、沉淀方法与流程；
4、有SASE、IAM、DLP、终端安全等相关产品1-N营销推广成功实践经验者优先。
