字节跳动
IAM服务端工程师（身份与访问控制方向）-扣子
IAM服务端工程师（身份与访问控制方向）-扣子
发布于 大约 2 个月前普通员工/个人贡献者
深圳市
中级经验
全职员工
仅现场办公
本科
信息技术与基础设施
密码学
IAM
JWT
OAuth
SSO
AI 估算 · 20k–40k
IAM安全方向技术栈要求高，字节跳动大厂薪资有竞争力，深圳地区同岗位中上水平。
职位详情
关于这个职位
作为字节跳动扣子平台的IAM服务端工程师，你将负责AI平台身份与访问控制系统的设计与开发，包括账号管理、单点登录、权限控制及数据安全防护
该岗位涉及Rust、Go、Python等技术栈，要求扎实的计算机基础和密码学知识，适合对安全领域有浓厚兴趣的技术人才
最低要求
本科及以上学历，计算机科学、信息安全或相关专业
具备IAM、SSO、OAuth、JWT等身份认证相关知识或项目，有Rust学习或项目经验，了解所有权模型与异步编程，熟悉Golang/Java/Rust/Python中至少一种，有项目或竞赛经历优先
计算机基础扎实（操作系统、网络、数据结构、算法），代码规范、逻辑清晰，了解密码学基础（对称/非对称加密、哈希、签名）或加解密相关实践
了解MySQL、Redis等常用组件，熟悉基本使用方式
思维积极主动、自我驱动力强
工作职责
AI平台身份管理：管理AI平台的账号体系，包括登录、Session管理，并整合第三方登录系统
系统集成与认证管理：确保AI应用在不同平台间的安全集成，优化账号体系对接和数据传输的安全性
同时负责第三方插件及接口的认证过程管理，保障数据安全和隐私
权限控制：设计和执行细粒度权限控制系统，实现用户对平台使用的精确权限管理，有效控制安全风险
数据和隐私保护：构建加解密系统，保障用户数据的安全存储与使用，最大限度减少用户数据暴露风险
数据安全审核：搭建全链路数据安全审核体系，筑牢内容安全防线
AI 洞察
优缺点分析
优点
- 大厂平台，接触前沿AI安全技术，职业发展空间广阔
- 技术栈新颖（Rust、密码学），有利于个人技术深度积累
- 身份与访问控制领域人才稀缺，市场价值高
- 安全领域要求高，需同时掌握开发与密码学知识，学习曲线陡峭
- 适合热爱底层安全技术、自驱力强、愿意在身份认证与数据保护领域深耕的开发者
缺点 / 挑战
- 可能面临较强的项目交付压力，工作节奏较快
角色解读
- 从IAM服务端工程师向资深安全架构师发展，深入安全通信、零信任等领域
- 可横向拓展至AI平台整体架构设计，成为全栈安全专家
- 在字节跳动内部可转岗至其他安全方向，如数据安全、应用安全等
- 设计并实现AI平台的账号登录、Session管理与第三方登录集成
- 负责跨平台安全集成，优化认证流程，保障数据安全传输
- 开发细粒度权限控制系统，管理用户对平台资源的访问权限
- 构建加解密系统及全链路数据安全审核体系，保护用户隐私
- 掌握IAM、SSO、OAuth、JWT等身份认证协议与实现
- 熟悉Rust、Go、Java、Python中至少一门语言，了解Rust所有权模型和异步编程
- 扎实的计算机基础（操作系统、网络、数据结构、算法）和密码学基础
- 熟练使用MySQL、Redis等常见存储组件
申请策略
- 了解字节跳动扣子平台的产品定位，思考IAM如何支持AI应用场景
- 在面试中展示对数据安全和隐私保护的热情，准备相关案例
- 突出IAM相关项目经验，如SSO集成、OAuth2.0实现、JWT认证等
- 强调Rust或Go项目实践，展现对内存安全和并发编程的理解
- 列出密码学相关实践，如加解密库使用、签名方案设计等
- 附上GitHub或技术博客链接，体现主动学习和开源贡献
- 提前学习Rust语言基础和所有权模型，完成一个小型网络服务项目
- 复习OAuth2.0、OIDC、SAML等协议标准，了解常见安全漏洞与防护
面试指南
- 对于设计类问题，先明确需求边界，然后分层阐述架构（认证层、授权层、存储层），最后指出潜在风险
- 对于技术概念问题，先给出定义，再结合项目实例说明应用，最后对比优缺点
- 请设计一个基于OAuth2.0的第三方登录流程，并说明各步骤的安全考虑
- Rust中的所有权和生命周期如何帮助防止内存安全漏洞？
- 如何实现一个细粒度的权限控制系统？请举例说明
- 对称加密与非对称加密的区别及各自适用场景
- 在跨系统集成时，如何保证数据传输的完整性和机密性？
- 复习计算机基础知识（网络、OS、算法），尤其是HTTPS、TLS等安全协议
职位点评
76
综合评分
大厂核心安全岗位，薪资高、技术前沿，但工作节奏较快。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
适合追求高薪资与技术积累、可接受一定工作强度的求职者。
表现最好
薪资福利
相对薄弱
工作生活
薪资福利85
成长发展80
工作生活60
使命价值70
薪资福利
85较高
字节跳动薪资在业内处于领先水平，福利完善，该职位作为核心安全岗位，薪酬竞争力强。
薪资信号偏高 (20K-40K/月)
成长发展
80较高
岗位涉及前沿技术（Rust、密码学、IAM），能深度参与AI安全体系建设，技术成长空间大。
技术前沿前沿/新兴技术
技术栈Rust、OAuth、JWT、IAM、密码学、权限控制
业务类型ambiguous
工作生活
60中等
深圳办公，字节跳动整体工作节奏较快，但未明确提及加班或弹性工作。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
AI安全领域具有明确社会价值，保护用户数据隐私，但岗位偏技术实现，使命感中等。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
字节跳动 的其他在招职位
相似职位推荐
Watch Jobs