岗位描述(节选)
【岗位职责】
团队介绍:我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作,我们针对其特定的运营及业务需求,设计并落地专属安全策略。依托安全部门的专业能力,我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案,助力各团队获取最高效、最可靠的安全服务与工具。
1、负责业务系统的上线安全评审和线上渗透测试,覆盖Web、APP、API及服务端等多维度攻击面,发现并验证安全风险;
2、负责安全风险的持续挖掘与治理,跟踪漏洞情报与新兴攻击技术,推动漏洞修复与整体安全水位提升;
3、参与攻防演练与重保值守,承担安全事件应急响应与入侵溯源,保障业务安全稳定运行。
【任职要求】
1、熟练掌握常见Web、APP安全漏洞原理及利用方式,对各类漏洞修复方案有较深入理解;
2、熟悉常见攻击方式与渗透测试方法论,具备独立完成深度渗透测试项目的能力;
3、熟悉Golang、Py……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。