“何人解赏西湖好，佳景无时”
从古至今，杭州都是一座美丽的城市，
它有着醉人的风景，
引得无数文人墨客流连忘返。
图源杭州城市宣传片
如今，
杭州更是一座充满活动和包容的城市，
它坚定地构建着人才生态，
一次出招“狠”过一次，
致力于“引入人才，留住人才”。
2月24日杭州推出‘战疫引才’八大举措，
最高800万购房补贴
图源杭州城市宣传片
2020年春季，
字节跳动安全与风控团队正式“牵手”杭州，
栽下梧桐树，八方引贤才。
字节跳动向社会开放6000多个岗位招聘，
安全与风控大批岗位虚席以待，
我们在魅力杭州，只等你来。
多个负责人岗位
多个安全风控工程师岗位
杭州众多岗位重磅推出
除了有竞争力的薪酬，你还将获得：
全球视野：海外业务蓬勃发展，全球视野和思想汇聚
技术氛围浓厚：追求极致，快跑试错，突破边界
扁平化管理：不讲title，和大牛零距离接触
成长环境：年轻务实，重视内功修炼，也可与全球黑客高手过招
机制灵活：敢授权新人，50%一线leader都是90后
开放透明：信息内部公开透明，定期举办CEO面对面，与员工分享公司业务发展和战略规划
福利优厚：环境舒适福利超好，六险一金，三餐免费、零食全包、贴心房补、关爱你生活的方方面面
岗位介绍
负责人岗位
01
安全攻防负责人
职位描述：
1、负责杭州安全攻防团队；
2、负责项目审核、代码审计、渗透测试、漏洞挖掘、攻防演练等安全相关基础能力建设及流程建设，与研发团队紧密合作推动安全水位提升。
职位要求：
1、有良好的组织能力、沟通能力、协作能力以及优良的职业道德；
2、有丰富的安全 SDLC、攻防演练、移动安全等经历及团队管理经历；
3、有丰富的项目管理经验以及很强的项目推动能力；
4、具备计算机、软件设计、信息安全等相关专业背景优先。
02
安全研发负责人
职位描述：
1、负责字节跳动海内外业务线（包括头条、抖音、火山、TikTok 等）安全系统及产品的设计与开发；
2、完善平台内自动化工具的安全能力；
3、负责头条、抖音、火山、TikTok 等产品的通用安全模块、组件的设计和开发。
职位要求：
1、本科及以上学历；
2、熟练掌握 Linux/Mac/Windows 平台的各种开发技能；
3、精通一种或几种以下语言，Python / Go / Java / C++ 等等 ；
4、熟悉常用算法和数据结构，熟悉网络编程、多线程编程技术 ；
5、善于学习和运用新知识，具有良好的分析和解决问题能力；
6、具有良好的团队合作精神和积极主动的沟通意识。
加分项：
1、有安全产品开发背景优先；
2、比较了解安全开发、安全测试、漏洞检测等安全知识。
03
风控算法负责人
职位描述：
1、负责整个字节跳动风控、反作弊业务算法工作，搭建业界领先的风控算法系统；
2、深入理解业务和机器学习技术，优化模型&策略，持续提升风控效果。
职位要求：
1、具备优秀的编码能力，扎实的数据结构和算法功底；
2、优秀的分析问题和解决问题的能力，对解决具有挑战性问题充满激情；
3、对技术有热情，有良好的沟通表达能力和团队精神；
4、熟悉机器学习、自然语言处理、异常检测中一项或多项；
5、有风控研发经验者优先，对风控行业有自己思考的优先。
工程师岗位
01
攻防工程师
职位描述：
1、负责字节跳动安全部攻防实验室信息安全前沿技术；
2、对字节跳动相关产品，系统做漏洞挖掘，以及对出现的 0day 漏洞事件进行追踪分析；
3、使用大数据及强大的计算能力解决业界信息安全问题。
职位要求：
1、熟悉国内外最新安全攻防技术，并在自己擅长和兴趣的领域能够进行深入的学习、研究；
2、丰富的编程经验，精通至少一门语言，如 Python, Go, Java, C/C+；
3、有快速学习、分析和解决问题的能力及了解事物原理的习惯；
4、具备良好的团队沟通、协作能力、良好的职业道德。
02
服务器安全研发工程师
职位描述：
1、负责公司服务器安全系统整体架构设计
2、负责服务器安全系统开发建设
3、保障服务器安全系统质量高可用性
4、负责服务器安全系统技术持续优化，适配业务发展需求
职位要求：
1、优先5年或以上安全行业经验的资深研发，是所在团队的核心骨干/主导者；或有大厂类似职位实习
2、经验的重点学校毕业生；或服务器安全研究方向的硕士/博士生。
3、具备服务器agent/EDR/杀毒/linux后台/linux内核开发经验
4、有丰富的C/C++/GO/Python等后端语言开发经验，至少精通其中之一
5、精通操作系统底层原理，对系统调用、内核、虚拟化（VM、Docker等）有深入理解
6、熟悉微服务架构，有丰富的海量后端服务建设经验。对RPC、消息队列、服务治理等后端架构设计有深入理解
7、对系统开发常见问题，如资源占用、性能优化、bug排查、gdb等调试器使用有丰富经验
8、工作主动性强，能主动思考优化方向，推动问题解决
9、有创新意识，对问题能深入分析本质并能不拘泥现状提出解决方案
03
安全研发工程师
职位描述：
1、负责公司内部自动化安全产品的开发。完善平台自动化安全的能力；
2、负责公司内部通用安全组件设计和开发。
职位要求：
1、熟练掌握 Linux 平台的各种开发技能；
2、精通一种或几种以下语言，PHP / Python / Go 等等 ；
3、熟悉常用算法和数据结构，熟悉网络编程、多线程编程技术 ；
4、熟悉 MySQL、Redis、MongoDB 等数据存储系统 ；
5、善于学习和运用新知识，具有良好的分析和解决问题能力；
6、具有良好的团队合作精神和积极主动的沟通意识。
加分项：
1、有安全产品开发背景优先；
2、比较了解安全开发、安全测试、漏洞检测等安全知识。
04
风控算法工程师
职位描述：
1、负责字节跳动全系支付/电商业务相关风控策略；
2、通过对海量数据挖掘，分析用户行为，设计、实现相关算法模型。
职位要求：
1、具有良好的逻辑思维能力，熟悉常用的机器学习算法；
2、对数据敏感，具备较强特征发现能力，有大数据处理相关经验；
3、良好的团队合作精神，较强的逻辑思维能力、沟通能力和学习能力；
4、有互联网相关风控、反作弊、反垃圾、反欺诈工作经验者优先。
05
渗透测试高级工程师
职位描述：
1、负责上线安全测试（黑盒、白盒）、例行安全检查、渗透测试工作；
2、负责安全事件应急响应工作；
3、跟踪安全漏洞、补丁信息，提出解决方案，和多部门协同进行处理；
4、负责内部安全平台的规则、模块编写工作；
5、制订研发流程中的安全规范，监督和保障安全规范的实施。
职位要求：
1、熟练掌握常见 Web、系统安全漏洞原理、利用方式以及对解决方案有较深入理解；
2、精通 Web 攻击方法，能独立研究发现新的漏洞；
3、熟悉白盒审计，能对 Python、Go、Php 代码进行审计；
4、具备一定的开发能力，能将重复的工作自动化；
5、对工作有热情，耐心、责任心强，具备沟通能力和良好的团队意识。
06
客户端安全研发工程师
职位描述：
1、负责 Android/iOS/H5/小程序 安全类 SDK 产品的维护和开发，包括但不限于设备指纹、请求检验、安全检测等；
2、主导新产品或新技术的技术研究，研发新的安全产品研发工作；
3、技术团队搭建、业务把控、团队管理和人员培养。
职位要求：
1、有 iOS 或 Android 端安全研发工作经验；
2、有较为丰富的反调试，反调用，反hook 等安全研发经验；
3、懂ARM汇编，具备较强的逆向分析能力；
4、有服务意识， 有团队管理经验者优先。
欢迎广大小伙伴推荐或自荐，
投递简历至 [email protected]邮箱，
或在「字节跳动安全中心」头条号后台留言。
邮件标题请注明：社招/校招/实习-姓名-意向岗位-城市-字节安全头条号
优秀的你
快来投递简历
收获一份令人心动的offer吧！
上有天堂，下有苏杭
杭州这座历史名城，特大城市，
互联网经济是这个城市新的经济增长点，
在这座城市拥抱互联网有无限的可能
字节跳动安全与风控团队正式牵手杭州
嗨！我们在杭州等你！
字节跳动杭州办公点之一
字节跳动杭州办公点之一
閱讀更多 字節跳動安全中心 的文章
