字节跳动安全运营实习生-安全与风控
任职要求
1、本科及以上学历在读； 2、熟悉常见漏洞原理、利用方式及修复方案； 3、对信息安全有浓厚兴趣，跟踪前沿安全技术动态； 4、具有良好的沟通能力，严谨的分析思维。 加分项： 1、熟悉Python、Go任一种编程语言，熟悉常见编程语言代码审计思路； 2、参加过国内外CTF赛事并取得优异成绩； 3、有产品漏洞Credit，漏洞深入利用经验； 4、参加过护网行动并取得良好成绩，发表过优秀技术文章。
工作职责
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、针对最新的关键软件与系统漏洞，分析漏洞原理与利用方式； 2、发布漏洞预警，组织应急响应，参与漏洞复盘； 3、协助业务制定补丁方案，持续跟进直至漏洞完成修复； 4、推动公司安全制度不断完善，建设与优化安全平台。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、参与公司安全主动验证体系的建设，包括但不限于攻击模拟验证、处置有效性验证等； 2、研究前沿攻防技术，探索模拟攻击等安全能力自动化验证方案； 3、配合团队完成安全工具/脚本的开发与优化，提升验证效率； 4、输出技术文档、研究报告及响应防御建议。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、参与网络安全相关产品安全策略/安全模型建设及优化，包括但不限于WAF/NTA/FW； 2、包括但不限于通过AI对抗、安全工具等专项建设，发现产品防护能力缺陷，提高产品安全防护水位； 3、安全运营工具开发，提升团队研发效率。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、参与漏洞扫描工具的优化、运营、插件开发； 2、参与一些专项风险测试和治理。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、参与火山引擎云安全方向产品开发工作； 2、工作范围涉及公有云、运营管理后台，为企业用户及客户提供优质的产品服务和极致体验； 3、同产品经理、设计师、后端工程师及其他相关方配合，参与需求讨论、功能设计、需求开发、跟进测试等项目全周期； 4、关注前端前沿技术发展，能够将新知识传递给团队，并且转化到潜在项目中。