字节跳动安全实习生-安全与风控
任职要求
1、本科及以上学历在读； 2、对网络安全有浓厚的兴趣，熟悉常见漏洞的原理、防御及修复方案； 3、熟悉Python、Go等任一种编程语言，能熟练进行安全脚本编写； 4、具备良好的沟通表达能力，良好的团队合作意识和自驱力。 加分项： 1、有机器学习、深度学习在安全领域实践经验者优先，有大模型应用开发经验者优先； 2、挖过漏洞或者参与过CTF比赛者优先； 3、熟悉WAF/NTA/IPS等一种产品的安全策略/规则建设，熟悉Snort/Suricata开源项目者优先。
工作职责
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、参与网络安全相关产品安全策略/安全模型建设及优化，包括但不限于WAF/NTA/FW； 2、包括但不限于通过AI对抗、安全工具等专项建设，发现产品防护能力缺陷，提高产品安全防护水位； 3、安全运营工具开发，提升团队研发效率。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、配合安全售前进行产品的测试，展现产品的安全应用场景效果； 2、配合安全售前进行招投标资料的设计与撰写，来支撑技术资料工作； 3、针对安全客户进行会议Todo落地与会议后项目的推动。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、负责协助设计和开发流量分析与API安全管理平台，确保技术的创新与前瞻性； 2、负责协助高质量的设计和编码，支持重点、难点的技术问题攻坚； 3、负责协助研究API安全领域新技术，应用到实践中。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、配合安全售前进行产品的测试，展现产品的安全应用场景效果； 2、配合安全售前进行招投标资料的设计与撰写，来支撑技术资料工作； 3、针对安全客户进行会议Todo落地与会议后项目的推动。
日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍：字节跳动安全与风控部门，负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航，为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量，以技术为基石，全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募，在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡均设有安全研发中心，逐步和信息安全领域的知名高校、研究机构建立深度合作，与安全人才、高校、行业共同努力，建设并反哺互联网安全生态。 1、配合安全售前进行产品的测试，展现产品的安全应用场景效果； 2、配合安全售前进行招投标资料的设计与撰写，来支撑技术资料工作； 3、针对安全客户进行会议Todo落地与会议后项目的推动。