主分类：网络信息安全
来源 JD 数据（旧分类保留，当前主分类见上方）
{
"schema_version": "via_ai_product_manager_jobs_v1",
"data_type": "ai_product_manager_jobs",
"job": {
"job_title": "数据安全蓝军-安全与风控",
"job_level": "未披露",AI生成
"work_category": "全职",AI生成
"department": "未披露",
"location": "北京",
"work_mode": "未披露",AI生成
"job_category": "安全"AI生成
},
"company": {
"company_name": "字节跳动",
"company_industry": "互联网 / 数字内容 / 电商",
"company_size": "10000人以上",
"company_website": "bytedance.com",
"company_description": "字节跳动提供内容创作、信息分发、电商和协作产品，旗下产品包括抖音、今日头条、TikTok和飞书。"
},
"compensation": {
"salary_range": {
"min": "",
"max": "",
"currency": "未披露",
"cycle": "未披露"
},
"benefits": "未披露"
},
"requirements": {
"working_years": "",
"degree": "未披露",
"language": "未披露",AI生成
"visa_support": "未披露",
"responsibilities": "1、跟踪内外部安全事件和趋势，发现可能对公司造成重大影响的安全威胁并开展风险排查；\n2、以内外部视角，模拟多个身份角色，针对公司内部大模型应用、AI Agent、智能助手等产品，开展全链路攻防演练；\n3、开展AI Agent攻防对抗技术研究，包括知识总结、POC开发、自动化攻击工具链建设及漏洞挖掘，沉淀可复用的攻击方法论和武器库；\n4、与蓝队、AI安全、产品BP合作，基于演练发现的风险，助力优化AI Agent安全策略与响应机制，提升整体防御能力。",
"requirements_text": "1、熟悉大语言模型（LLM）及AI Agent的安全风险与攻击手法，对大模型原理、Agent架构、RAG、MCP/工具调用等有较深理解，能从技术原理层面分析攻击面和设计攻击链路；\n2、熟悉主流网络、应用、系统攻击技术、漏洞原理和缓解方案；熟悉渗透测试流程、ATT&CK各环节技术、工具和打法，具有复杂网络环境下丰富的综合实战经验；\n3、熟练掌握Python，同时掌握Golang、Java、C/C++之中一个或多个；能够独立开发攻防工具、POC或自动化脚本；\n4、良好的沟通能力和团队协作精神，对AI安全领域有强烈兴趣和持续学习意愿，乐于挑战没有明显答案的问题，能快速跟进前沿攻击技术并转化为实战能力。\n\n加分项：\n1、有AI Agent/大模型安全相关的公开研究成果、CVE、漏洞报告或技术博客者优先；\n2、具备0day挖掘能力或在漏洞平台（如HackerOne、漏洞盒子等）有优秀战绩者优先；\n3、有过HW或CTF比赛经验并取得较好成绩者优先。",
"skills": [AI生成
"Python",
"Java",
"C++",
"Golang",
"团队协作",
"沟通能力",
"大语言模型",
"检索增强生成",
"C语言"
],
"preferred_qualifications": "加分项：；1、有AI Agent/大模型安全相关的公开研究成果、CVE、漏洞报告或技术博客者优先；2、具备0day挖掘能力或在漏洞平台（如HackerOne、漏洞盒子等）有优秀战绩者优先；3、有过HW或CTF比赛经验并取得较好成绩者优先",
"job_highlights": "未披露"
},
"contact": {
"recruiter_name": "未披露",
"contact_methods": [
{
"type": "apply_link",
"value": "https://jobs.bytedance.com/experienced/position/7659336867259779381/detail"
}
]
},
"posting": {
"posting_id": "7659336867259779381",
"post_date": "2026-07-06",
"hire_time": "未披露",
"update_date": "20260917",
"job_url": "https://jobs.bytedance.com/experienced/position/7659336867259779381/detail"
},
"fulltext": "数据安全蓝军-安全与风控\n职位描述\n1、跟踪内外部安全事件和趋势，发现可能对公司造成重大影响的安全威胁并开展风险排查；\n2、以内外部视角，模拟多个身份角色，针对公司内部大模型应用、AI Agent、智能助手等产品，开展全链路攻防演练；\n3、开展AI Agent攻防对抗技术研究，包括知识总结、POC开发、自动化攻击工具链建设及漏洞挖掘，沉淀可复用的攻击方法论和武器库；\n4、与蓝队、AI安全、产品BP合作，基于演练发现的风险，助力优化AI Agent安全策略与响应机制，提升整体防御能力。\n\n职位要求\n1、熟悉大语言模型（LLM）及AI Agent的安全风险与攻击手法，对大模型原理、Agent架构、RAG、MCP/工具调用等有较深理解，能从技术原理层面分析攻击面和设计攻击链路；\n2、熟悉主流网络、应用、系统攻击技术、漏洞原理和缓解方案；熟悉渗透测试流程、ATT&CK各环节技术、工具和打法，具有复杂网络环境下丰富的综合实战经验；\n3、熟练掌握Python，同时掌握Golang、Java、C/C++之中一个或多个；能够独立开发攻防工具、POC或自动化脚本；\n4、良好的沟通能力和团队协作精神，对AI安全领域有强烈兴趣和持续学习意愿，乐于挑战没有明显答案的问题，能快速跟进前沿攻击技术并转化为实战能力。\n\n加分项：\n1、有AI Agent/大模型安全相关的公开研究成果、CVE、漏洞报告或技术博客者优先；\n2、具备0day挖掘能力或在漏洞平台（如HackerOne、漏洞盒子等）有优秀战绩者优先；\n3、有过HW或CTF比赛经验并取得较好成绩者优先。\n1、跟踪内外部安全事件和趋势，发现可能对公司造成重大影响的安全威胁并开展风险排查；\n2、以内外部视角，模拟多个身份角色，针对公司内部大模型应用、AI Agent、智能助手等产品，开展全链路攻防演练；\n3、开展AI Agent攻防对抗技术研究，包括知识总结、POC开发、自动化攻击工具链建设及漏洞挖掘，沉淀可复用的攻击方法论和武器库；\n4、与蓝队、AI安全、产品BP合作，基于演练发现的风险，助力优化AI Agent安全策略与响应机制，提升整体防御能力。\n1、熟悉大语言模型（LLM）及AI Agent的安全风险与攻击手法，对大模型原理、Agent架构、RAG、MCP/工具调用等有较深理解，能从技术原理层面分析攻击面和设计攻击链路；\n2、熟悉主流网络、应用、系统攻击技术、漏洞原理和缓解方案；熟悉渗透测试流程、ATT&CK各环节技术、工具和打法，具有复杂网络环境下丰富的综合实战经验；\n3、熟练掌握Python，同时掌握Golang、Java、C/C++之中一个或多个；能够独立开发攻防工具、POC或自动化脚本；\n4、良好的沟通能力和团队协作精神，对AI安全领域有强烈兴趣和持续学习意愿，乐于挑战没有明显答案的问题，能快速跟进前沿攻击技术并转化为实战能力。\n\n加分项：\n1、有AI Agent/大模型安全相关的公开研究成果、CVE、漏洞报告或技术博客者优先；\n2、具备0day挖掘能力或在漏洞平台（如HackerOne、漏洞盒子等）有优秀战绩者优先；\n3、有过HW或CTF比赛经验并取得较好成绩者优先。",
"standard_classification": {
"std_category_code": "T023",
"std_aux_codes": [],
"std_category_status": null,
"std_taxonomy_version": "20261104"
}
}