职位详情

职位列表 链接有效 不适用(官网全量采集) official:bytedance:7672361174113061173

漏洞运营工程师 - 安全与风控

未披露 · 杭州、北京 · 字节跳动

主分类:网络信息安全
软件开发与 IT
来源 JD 数据(旧分类保留,当前主分类见上方)
{
    "schema_version": "via_ai_product_manager_jobs_v1",
    "data_type": "ai_product_manager_jobs",
    "job": {
        "job_title": "漏洞运营工程师 - 安全与风控",
        "job_level": "未披露",AI生成
        "work_category": "全职",AI生成
        "department": "未披露",
        "location": "杭州、北京",
        "work_mode": "未披露",AI生成
        "job_category": "安全"AI生成
    },
    "company": {
        "company_name": "字节跳动",
        "company_industry": "互联网 / 数字内容 / 电商",
        "company_size": "10000人以上",
        "company_website": "bytedance.com",
        "company_description": "字节跳动提供内容创作、信息分发、电商和协作产品,旗下产品包括抖音、今日头条、TikTok和飞书。"
    },
    "compensation": {
        "salary_range": {
            "min": "",
            "max": "",
            "currency": "未披露",
            "cycle": "未披露"
        },
        "benefits": "未披露"
    },
    "requirements": {
        "working_years": "",
        "degree": "本科及以上学历",
        "language": "未披露",AI生成
        "visa_support": "未披露",
        "responsibilities": "团队介绍:我们通过部署先进的安全系统、推行标准化操作流程,构建基于零信任的安全防护体系,提升字节跳动全球办公环境的整体安全态势。我们坚持以主动预防为核心,同时构建敏捷高效的安全响应能力,为全球办公环境提供持续、可靠的安全保障。\n\n1、漏洞分析与研判:针对最新的关键软件、系统漏洞,进行漏洞原理分析,编写漏洞预警报告与技术分析文档;持续跟踪漏洞的最新进展,协助应急响应、特征分析与影响范围评估;\n2、漏洞检测工具优化:参与白盒、黑盒、灰盒等安全检测产品、平台的技术运营工作,协助检测工具优化、提升准确率;\n3、漏洞自动化运营:优化漏洞运营流程,通过自动化工具和平台提升运营效率,减少人工干预,跟进安全漏洞全生命周期闭环,能够独立协助业务修复安全漏洞,直至漏洞关闭;\n4、漏洞应急响应:参与安全漏洞应急响应处置,进行影响范围评定、利用复杂度分析和修复方案验证,建设应急响应知识库与自动化处置能力,自动化应急响应与处置;\n5、技术能力建设:探索AI、大模型在漏洞运营中的应用,如协助智能研判与分级、自动化漏洞修复、自动化验证漏洞修复等能力的落地建设。",
        "requirements_text": "1、本科及以上学历,人工智能、计算机、信息安全、软件工程等相关专业,具备扎实的计算机基础,熟悉至少一种编程语言(Python/Java/C++/Go等);\n2、了解常见漏洞的挖掘和修复原理,包括但不限于:AI漏洞、Web漏洞、应用层漏洞、框架层漏洞、系统层漏洞等;\n3、了解机器学习、深度学习或大语言模型相关技术,对AI Agent技术方向有浓厚兴趣,了解Agent系统设计模式、工具调用(Tool Use)、RAG等智能体相关技术;\n4、具备良好的学习能力、分析与解决问题能力,以及团队协作与沟通能力。\n\n加分项:\n1、有AI安全相关项目经验、开源项目经验、竞赛获奖或论文发表者优先;了解提示注入(Prompt Injection)、越狱攻击(Jailbreak)、数据投毒、对抗样本等AI安全相关问题。",
        "skills": [AI生成
            "Python",
            "Java",
            "C++",
            "机器学习",
            "深度学习",
            "团队协作",
            "沟通能力",
            "解决问题",
            "学习能力",
            "大语言模型",
            "智能体开发"
        ],
        "preferred_qualifications": "加分项:;1、有AI安全相关项目经验、开源项目经验、竞赛获奖或论文发表者优先",
        "job_highlights": "未披露"
    },
    "contact": {
        "recruiter_name": "未披露",
        "contact_methods": [
            {
                "type": "apply_link",
                "value": "https://jobs.bytedance.com/experienced/position/7672361174113061173/detail"
            }
        ]
    },
    "posting": {
        "posting_id": "7672361174113061173",
        "post_date": "2026-08-10",
        "hire_time": "未披露",
        "update_date": "20260917",
        "job_url": "https://jobs.bytedance.com/experienced/position/7672361174113061173/detail"
    },
    "fulltext": "漏洞运营工程师 - 安全与风控\n职位描述\n团队介绍:我们通过部署先进的安全系统、推行标准化操作流程,构建基于零信任的安全防护体系,提升字节跳动全球办公环境的整体安全态势。我们坚持以主动预防为核心,同时构建敏捷高效的安全响应能力,为全球办公环境提供持续、可靠的安全保障。\n\n1、漏洞分析与研判:针对最新的关键软件、系统漏洞,进行漏洞原理分析,编写漏洞预警报告与技术分析文档;持续跟踪漏洞的最新进展,协助应急响应、特征分析与影响范围评估;\n2、漏洞检测工具优化:参与白盒、黑盒、灰盒等安全检测产品、平台的技术运营工作,协助检测工具优化、提升准确率;\n3、漏洞自动化运营:优化漏洞运营流程,通过自动化工具和平台提升运营效率,减少人工干预,跟进安全漏洞全生命周期闭环,能够独立协助业务修复安全漏洞,直至漏洞关闭;\n4、漏洞应急响应:参与安全漏洞应急响应处置,进行影响范围评定、利用复杂度分析和修复方案验证,建设应急响应知识库与自动化处置能力,自动化应急响应与处置;\n5、技术能力建设:探索AI、大模型在漏洞运营中的应用,如协助智能研判与分级、自动化漏洞修复、自动化验证漏洞修复等能力的落地建设。\n\n职位要求\n1、本科及以上学历,人工智能、计算机、信息安全、软件工程等相关专业,具备扎实的计算机基础,熟悉至少一种编程语言(Python/Java/C++/Go等);\n2、了解常见漏洞的挖掘和修复原理,包括但不限于:AI漏洞、Web漏洞、应用层漏洞、框架层漏洞、系统层漏洞等;\n3、了解机器学习、深度学习或大语言模型相关技术,对AI Agent技术方向有浓厚兴趣,了解Agent系统设计模式、工具调用(Tool Use)、RAG等智能体相关技术;\n4、具备良好的学习能力、分析与解决问题能力,以及团队协作与沟通能力。\n\n加分项:\n1、有AI安全相关项目经验、开源项目经验、竞赛获奖或论文发表者优先;了解提示注入(Prompt Injection)、越狱攻击(Jailbreak)、数据投毒、对抗样本等AI安全相关问题。\n团队介绍:我们通过部署先进的安全系统、推行标准化操作流程,构建基于零信任的安全防护体系,提升字节跳动全球办公环境的整体安全态势。我们坚持以主动预防为核心,同时构建敏捷高效的安全响应能力,为全球办公环境提供持续、可靠的安全保障。\n\n1、漏洞分析与研判:针对最新的关键软件、系统漏洞,进行漏洞原理分析,编写漏洞预警报告与技术分析文档;持续跟踪漏洞的最新进展,协助应急响应、特征分析与影响范围评估;\n2、漏洞检测工具优化:参与白盒、黑盒、灰盒等安全检测产品、平台的技术运营工作,协助检测工具优化、提升准确率;\n3、漏洞自动化运营:优化漏洞运营流程,通过自动化工具和平台提升运营效率,减少人工干预,跟进安全漏洞全生命周期闭环,能够独立协助业务修复安全漏洞,直至漏洞关闭;\n4、漏洞应急响应:参与安全漏洞应急响应处置,进行影响范围评定、利用复杂度分析和修复方案验证,建设应急响应知识库与自动化处置能力,自动化应急响应与处置;\n5、技术能力建设:探索AI、大模型在漏洞运营中的应用,如协助智能研判与分级、自动化漏洞修复、自动化验证漏洞修复等能力的落地建设。\n1、本科及以上学历,人工智能、计算机、信息安全、软件工程等相关专业,具备扎实的计算机基础,熟悉至少一种编程语言(Python/Java/C++/Go等);\n2、了解常见漏洞的挖掘和修复原理,包括但不限于:AI漏洞、Web漏洞、应用层漏洞、框架层漏洞、系统层漏洞等;\n3、了解机器学习、深度学习或大语言模型相关技术,对AI Agent技术方向有浓厚兴趣,了解Agent系统设计模式、工具调用(Tool Use)、RAG等智能体相关技术;\n4、具备良好的学习能力、分析与解决问题能力,以及团队协作与沟通能力。\n\n加分项:\n1、有AI安全相关项目经验、开源项目经验、竞赛获奖或论文发表者优先;了解提示注入(Prompt Injection)、越狱攻击(Jailbreak)、数据投毒、对抗样本等AI安全相关问题。",
    "standard_classification": {
        "std_category_code": "T023",
        "std_aux_codes": [],
        "std_category_status": null,
        "std_taxonomy_version": "20261104"
    }
}