大模型安全工程师-抖音研发（北京/上海）

优缺点分析

角色解读

• 在安全领域深耕，成为大模型安全方向的技术专家，主导核心架构设计
• 向AI安全架构师发展，统筹LLM在安全蓝军、风险评估等多场景的应用
• 横向扩展到字节跳动其他产品线的安全团队，或转向AI安全研究岗位
• 负责抖音等客户端产品的安全攻防，包括逆向分析、漏洞挖掘，保障业务安全
• 探索大语言模型在安全领域的应用场景，构建LLM for Security解决方案，如自动化安全评测和漏洞发现
• 跟踪大模型前沿技术，推动研究成果在安全产品中落地，提升产品性能和稳定性
• 扎实的编程能力，至少精通Go、Python、Java、C++中的一门
• 深入理解Android/iOS/鸿蒙系统原理，具备APP逆向和漏洞挖掘实战经验
• 熟悉大模型技术栈，包括Agent框架、LangGraph等编排工具，有实际开发经验
• 具备工程化思维和产品意识，能高效推进业务落地

申请策略

• 投递时附上技术博客或GitHub项目，展示对安全和大模型的持续热情
• 了解字节跳动安全团队的技术文章和开源项目，面试时展现对团队技术方向的理解
• 突出安全攻防项目经验，如CVE漏洞、APP逆向、安全工具开发等，最好有成果数据
• 展示大模型相关项目，例如使用LLM进行文本分析、Agent开发或安全检测等，体现工程能力
• 强调编程语言和系统知识，列举熟悉的语言和平台（Android/iOS/鸿蒙），体现深度
• 系统学习LangGraph、LangChain等大模型编排框架，尝试搭建安全相关Agent
• 补充鸿蒙系统安全知识，了解其与Android的异同，增加竞争力

面试指南

• 项目类问题采用STAR法则（情境-任务-行动-结果），突出个人贡献和技术难点
• 技术方案类问题先阐述原理，再结合实际场景给出优缺点分析，体现系统性思考
• 开放性威胁分析问题，可从攻击面、数据流、用户行为等维度展开，结合大模型能力提出创新防御思路
• 请介绍一个你独立完成的APP逆向或漏洞挖掘项目，具体使用了哪些技术？
• 如何利用大模型自动化发现应用漏洞？请描述技术方案
• 你对LangGraph和Agent框架的理解？请对比它们与传统规则引擎的优劣
• 抖音客户端可能面临哪些新型安全威胁？如何用大模型防御？
• 在工程化落地中，如何兼顾安全效果和系统性能？