主分类:网络信息安全
来源 JD 数据(旧分类保留,当前主分类见上方)
{
"schema_version": "via_ai_product_manager_jobs_v1",
"data_type": "ai_product_manager_jobs",
"job": {
"job_title": "安全攻防工程师(渗透测试方向) - 安全与风控",
"job_level": "未披露",AI生成
"work_category": "全职",AI生成
"department": "未披露",
"location": "深圳",
"work_mode": "未披露",AI生成
"job_category": "安全"AI生成
},
"company": {
"company_name": "字节跳动",
"company_industry": "互联网 / 数字内容 / 电商",
"company_size": "10000人以上",
"company_website": "bytedance.com",
"company_description": "字节跳动提供内容创作、信息分发、电商和协作产品,旗下产品包括抖音、今日头条、TikTok和飞书。"
},
"compensation": {
"salary_range": {
"min": "",
"max": "",
"currency": "未披露",
"cycle": "未披露"
},
"benefits": "未披露"
},
"requirements": {
"working_years": "",
"degree": "未披露",
"language": "未披露",AI生成
"visa_support": "未披露",
"responsibilities": "团队介绍:我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作,我们针对其特定的运营及业务需求,设计并落地专属安全策略。依托安全部门的专业能力,我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案,助力各团队获取最高效、最可靠的安全服务与工具。\n\n1、负责业务系统的上线安全评审和线上渗透测试,覆盖Web、APP、API及服务端等多维度攻击面,发现并验证安全风险;\n2、负责安全风险的持续挖掘与治理,跟踪漏洞情报与新兴攻击技术,推动漏洞修复与整体安全水位提升;\n3、参与攻防演练与重保值守,承担安全事件应急响应与入侵溯源,保障业务安全稳定运行。",
"requirements_text": "1、熟练掌握常见Web、APP安全漏洞原理及利用方式,对各类漏洞修复方案有较深入理解;\n2、熟悉常见攻击方式与渗透测试方法论,具备独立完成深度渗透测试项目的能力;\n3、熟悉Golang、Python、Java中至少一门语言,能进行代码安全审计;\n4、具备一定开发能力,能够将重复性的安全工作自动化;\n5、具备良好的跨团队协作能力、推动力、沟通能力与自我驱动力。\n\n加分项:\n1、有国护/省护红队工作经验者优先;\n2、熟悉LLM技术原理及其应用,并在漏洞治理、风险发现工作中有实战经验者优先。",
"skills": [AI生成
"Python",
"Java",
"Golang",
"审计",
"团队协作",
"沟通能力"
],
"preferred_qualifications": "加分项:;1、有国护/省护红队工作经验者优先;2、熟悉LLM技术原理及其应用,并在漏洞治理、风险发现工作中有实战经验者优先",
"job_highlights": "未披露"
},
"contact": {
"recruiter_name": "未披露",
"contact_methods": [
{
"type": "apply_link",
"value": "https://jobs.bytedance.com/experienced/position/7684096236404738357/detail"
}
]
},
"posting": {
"posting_id": "7684096236404738357",
"post_date": "2026-09-11",
"hire_time": "未披露",
"update_date": "20260917",
"job_url": "https://jobs.bytedance.com/experienced/position/7684096236404738357/detail"
},
"fulltext": "安全攻防工程师(渗透测试方向) - 安全与风控\n职位描述\n团队介绍:我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作,我们针对其特定的运营及业务需求,设计并落地专属安全策略。依托安全部门的专业能力,我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案,助力各团队获取最高效、最可靠的安全服务与工具。\n\n1、负责业务系统的上线安全评审和线上渗透测试,覆盖Web、APP、API及服务端等多维度攻击面,发现并验证安全风险;\n2、负责安全风险的持续挖掘与治理,跟踪漏洞情报与新兴攻击技术,推动漏洞修复与整体安全水位提升;\n3、参与攻防演练与重保值守,承担安全事件应急响应与入侵溯源,保障业务安全稳定运行。\n\n职位要求\n1、熟练掌握常见Web、APP安全漏洞原理及利用方式,对各类漏洞修复方案有较深入理解;\n2、熟悉常见攻击方式与渗透测试方法论,具备独立完成深度渗透测试项目的能力;\n3、熟悉Golang、Python、Java中至少一门语言,能进行代码安全审计;\n4、具备一定开发能力,能够将重复性的安全工作自动化;\n5、具备良好的跨团队协作能力、推动力、沟通能力与自我驱动力。\n\n加分项:\n1、有国护/省护红队工作经验者优先;\n2、熟悉LLM技术原理及其应用,并在漏洞治理、风险发现工作中有实战经验者优先。\n团队介绍:我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作,我们针对其特定的运营及业务需求,设计并落地专属安全策略。依托安全部门的专业能力,我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案,助力各团队获取最高效、最可靠的安全服务与工具。\n\n1、负责业务系统的上线安全评审和线上渗透测试,覆盖Web、APP、API及服务端等多维度攻击面,发现并验证安全风险;\n2、负责安全风险的持续挖掘与治理,跟踪漏洞情报与新兴攻击技术,推动漏洞修复与整体安全水位提升;\n3、参与攻防演练与重保值守,承担安全事件应急响应与入侵溯源,保障业务安全稳定运行。\n1、熟练掌握常见Web、APP安全漏洞原理及利用方式,对各类漏洞修复方案有较深入理解;\n2、熟悉常见攻击方式与渗透测试方法论,具备独立完成深度渗透测试项目的能力;\n3、熟悉Golang、Python、Java中至少一门语言,能进行代码安全审计;\n4、具备一定开发能力,能够将重复性的安全工作自动化;\n5、具备良好的跨团队协作能力、推动力、沟通能力与自我驱动力。\n\n加分项:\n1、有国护/省护红队工作经验者优先;\n2、熟悉LLM技术原理及其应用,并在漏洞治理、风险发现工作中有实战经验者优先。",
"standard_classification": {
"std_category_code": "T023",
"std_aux_codes": [],
"std_category_status": null,
"std_taxonomy_version": "20261104"
}
}