字节跳动安全运营实习生-安全与风控
任职要求
1、本科及以上学历在读，计算机、网络安全、信息安全等相关专业优先； 2、具备基础编程能力，至少掌握一门语言（Python/Go/C++等），能编写简单工具或脚本； 3、了解MITRE ATT&CK等威胁框架，了解Windows/Linux/MacOS系统常见的安全攻击技术和工具； 4、对常见的安全产品有一定的了解，例如终端EDR、WAF、NTA、HIDS等； 5、对安全技术有强烈兴趣，学习能力强，具备良好的逻辑思维和团队协作能力。
工作职责
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、参与公司安全主动验证体系的建设，包括但不限于攻击模拟验证、处置有效性验证等； 2、研究前沿攻防技术，探索模拟攻击等安全能力自动化验证方案； 3、配合团队完成安全工具/脚本的开发与优化，提升验证效率； 4、输出技术文档、研究报告及响应防御建议。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、针对最新的关键软件与系统漏洞，分析漏洞原理与利用方式； 2、发布漏洞预警，组织应急响应，参与漏洞复盘； 3、协助业务制定补丁方案，持续跟进直至漏洞完成修复； 4、推动公司安全制度不断完善，建设与优化安全平台。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、参与网络安全相关产品安全策略/安全模型建设及优化，包括但不限于WAF/NTA/FW； 2、包括但不限于通过AI对抗、安全工具等专项建设，发现产品防护能力缺陷，提高产品安全防护水位； 3、安全运营工具开发，提升团队研发效率。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、参与漏洞扫描工具的优化、运营、插件开发； 2、参与一些专项风险测试和治理。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、参与火山引擎云安全方向产品开发工作； 2、工作范围涉及公有云、运营管理后台，为企业用户及客户提供优质的产品服务和极致体验； 3、同产品经理、设计师、后端工程师及其他相关方配合，参与需求讨论、功能设计、需求开发、跟进测试等项目全周期； 4、关注前端前沿技术发展，能够将新知识传递给团队，并且转化到潜在项目中。