字节跳动安全实习生-安全与风控
任职要求
1、本科及以上学历在读，信息安全、计算机科学等相关专业优先； 2、熟练掌握Python/Go或其他至少一种编程开发语言，熟悉Linux开发环境； 3、能主动关注国内外最新安全攻防技术，并在自己擅长和兴趣的领域能够进行深入的学习、研究； 4、了解常见的Web安全漏洞，对漏洞原理、检测、利用、防御方法有深入理解； 5、良好的自我驱动、团队协作和沟通能力。 加分项： 1、具备良好的英文听说读写能力； 2、熟悉前端开发，了解React更佳； 3、熟悉LLM技术并在漏洞检测方向有所实践。
工作职责
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、负责协助设计和开发流量分析与API安全管理平台，确保技术的创新与前瞻性； 2、负责协助高质量的设计和编码，支持重点、难点的技术问题攻坚； 3、负责协助研究API安全领域新技术，应用到实践中。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、配合安全售前进行产品的测试，展现产品的安全应用场景效果； 2、配合安全售前进行招投标资料的设计与撰写，来支撑技术资料工作； 3、针对安全客户进行会议Todo落地与会议后项目的推动。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、配合安全售前进行产品的测试，展现产品的安全应用场景效果； 2、配合安全售前进行招投标资料的设计与撰写，来支撑技术资料工作； 3、针对安全客户进行会议Todo落地与会议后项目的推动。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、参与网络安全相关产品安全策略/安全模型建设及优化，包括但不限于WAF/NTA/FW； 2、包括但不限于通过AI对抗、安全工具等专项建设，发现产品防护能力缺陷，提高产品安全防护水位； 3、安全运营工具开发，提升团队研发效率。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、配合安全售前进行产品的测试，展现产品的安全应用场景效果； 2、配合安全售前进行招投标资料的设计与撰写，来支撑技术资料工作； 3、针对安全客户进行会议Todo落地与会议后项目的推动。