快手安全研发实习生-【信息安全中心】
任职要求
1. 2026 届及以后毕业的本科或硕士研究生，可连续实习 4 个月以上； 2. 计算机基础扎实，熟练掌握常见数据结构、算法，对安全感兴趣； 3. 熟练使用 Lua、Golang、Python 语言之一及相关框架或组件； 4. 熟悉 OpenResty（Nginx）、MySQL、Redis、Kafka 等常见工程化组件； 5. 可以熟练使用 Linux 系统进行日常工作。 加分项 1. 完整阅读过开源项目代码或开源社区贡献者优先； 2. 有安全研发相关实习经验优先； 3. 了解常见认证协议（如：CAS、SAML、OAuth2 等）、权限模型（如：RBAC、ABAC 等），有参与如：认证系统、权限系统、规则引擎、零信任相关服务等建设经验。
工作职责
1. 参与应用层安全网关及相关管理后台等系统的研发工作； 2. 参与现有安全相关服务的维护和优化工作。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控-flow部门，负责flow业务中大模型和生成式AI应用如豆包、Cici、扣子等的安全保障工作。团队为业务面临的数据安全、用户隐私挑战、新兴大模型攻击方式等安全隐患提供创新的防御能力和解决方案，我们在北京、杭州、深圳、美国均设有安全研发中心，团队和业务正处于快速发展期，成长空间大，欢迎各位同学加入。 1、通过攻防演练评估AI系统的安全性，挖掘和利用AI系统中的漏洞； 2、开发针对AI系统的攻击以及漏洞挖掘工具和技术； 3、设计解决AI系统漏洞的技术和方案； 4、研究针对AI系统的新威胁，包括Prompt注入攻击的原理、实践和防御。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控-Flow部门，负责Flow业务中大模型和生成式AI应用如豆包、Cici、扣子等的安全保障工作。团队为业务面临的数据安全、用户隐私挑战、新兴大模型攻击方式等安全隐患提供创新的防御能力和解决方案，我们在北京、杭州、深圳、美国均设有安全研发中心，团队和业务正处于快速发展期，成长空间大，欢迎各位同学加入。 1、负责业务产品上线前的安全漏洞测试工作； 2、负责SDLC在产品线高效的落地，与开发团队合作，在需求分析、架构设计和代码开发中落实安全最佳实践。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、负责收集黑灰产情报线索并分析总结有价值的内容； 2、负责相关风险数据的分析及大盘看板的制定； 3、负责黑灰产软件分析、技术手法分析等。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控-Flow部门，负责Flow业务中大模型和生成式AI应用如豆包、Cici、扣子等的安全保障工作。团队为业务面临的数据安全、用户隐私挑战、新兴大模型攻击方式等安全隐患提供创新的防御能力和解决方案，我们在北京、杭州、深圳、美国均设有安全研发中心，团队和业务正处于快速发展期，成长空间大，欢迎各位同学加入。 1、参与硬件及系统产品的安全需求评审，安全方案设计，安全漏洞测试工作； 2、固件及操作系统安全检测工具开发。