CapCut
高级安全质量保障工程师-剪映
高级安全质量保障工程师-剪映
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公质量保证
质量保证
App安全
内容安全
数据分析
数据安全
网络协议分析
逆向工程
隐私合规
值不值得投
72综合评分
综合评分 72
技术栈现代、行业前景好、薪资中上，但WLB未明确。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
3.5万
比质量保证中位数高
发布情况
新岗位 · 今天发布
公司情况
公司还在招多个职位
4 个在招
市场机会
选择适中
深圳 · 质量保证 · 49 个在招
职位详情
关于这个职位
这个职位负责剪映影像产品的安全质量保障工作，包括数据安全与隐私合规、内容安全的评估与整改
需要撰写安全报告、提供业务部门安全咨询、参与安全工具与平台建设，并主动挖掘风险推动解决，确保产品符合国内外安全法规
最低要求
本科及以上学历，计算机/信息安全/数学及相关专业优先，有业务安全相关经验优先
具备App数据安全与隐私合规方面检测评估经验，客户端逆向与开发背景者优先
熟悉Python/Golang/Java中至少一种，有实际测试工具、平台开发经验优先
熟悉安卓/iOS的权限机制，具备网络协议分析方面技能以及一定的代码阅读和分析能力，能结合业务具体实际开展工作
熟悉国内外现行的数据安全与隐私相关标准要求与评估办法，如GB/T 35273、GDPR、App违法违规收集使用个人信息行为认定方法、数据安全与隐私相关要求等
具备优秀的逻辑思维和数据分析能力，擅长从数据上发现风险、定位原因，并给出解决方案
对工作有热情，耐心、责任心强，具备沟通能力和良好的团队意识
良好的英文沟通及读写能力优先
工作职责
负责影像产品的安全质量保障体系建设，对公司产品开展数据安全与隐私合规、或内容安全评估，撰写报告并输出整改建议
关注行业动向，基于数据安全与隐私、或内容安全相关政策法规、实施细节等输出适用于公司业务的评估办法
对接公司业务部门的数据安全与隐私合规、或内容安全咨询工作，提供理论与技术支持
参与安全相关工具、平台的建设，建立完善的业务安全质量保证体系
主动挖掘等业务安全风险，推动解决
AI 洞察
优缺点分析
优点
- 技术栈现代，涉及安全评估、编程和法规知识，技能积累全面
- 公司平台较大，有机会参与大型产品安全项目，提升专业影响力
- 岗位对细节和责任心要求高，需处理复杂的安全问题
缺点 / 挑战
- 行业前景好，数据安全与隐私保护领域需求增长，职业稳定性较高
- 工作需紧跟行业法规和技术更新，学习压力较大
- 安全风险挖掘和推动解决可能涉及跨部门协调，沟通挑战多
- 适合对信息安全有热情、喜欢分析问题和技术挑战的求职者，具备较强逻辑思维和沟通能力
角色解读
- 可向安全架构师或安全专家方向发展，深化技术专长
- 可转向安全管理岗位，负责团队或更大范围的安全体系建设
- 可拓展至行业咨询或安全产品开发，提升影响力
- 负责剪映产品的安全质量保障体系建设，评估数据安全、隐私合规和内容安全风险
- 关注行业法规动态，输出适用于公司业务的安全评估办法，提供安全咨询支持
- 参与安全工具与平台开发，建立业务安全质量保证体系，并推动解决安全风险
- 掌握Python、Golang或Java至少一种编程语言，有测试工具或平台开发经验
- 熟悉App数据安全与隐私合规评估，了解安卓/iOS权限机制和网络协议分析
- 精通国内外数据安全标准如GB/T 35273、GDPR等，具备逻辑思维和数据分析能力
申请策略
- 申请时关注剪映和字节跳动的安全实践，展示对产品安全的理解
- 面试前复习常见安全评估场景和法规要求，准备实际案例
- 突出App安全评估、隐私合规项目经验，以及使用的工具和方法
- 展示编程技能和开发过的测试工具或平台案例
- 强调对国内外安全标准的了解和数据分析解决问题的能力
- 建议深入学习App逆向工程和安全测试工具，如Frida、MobSF
- 可以补充云安全、数据加密等新兴安全技术知识
面试指南
- 使用STAR法则（情境、任务、行动、结果）结构化回答案例问题
- 强调技术分析、风险识别和解决方案的逻辑性，突出数据驱动
- 结合实际经验说明法规应用，保持客观和实用导向
- 如何对一个移动App进行数据安全与隐私合规评估？请描述步骤
- 你过去处理过什么业务安全风险案例？如何推动解决的？
- 请解释GDPR和中国个人信息保护法的关键区别及对产品的影响
- 如果业务部门对安全整改建议不配合，你会如何沟通？
- 复习移动App安全测试方法和常用工具，准备演示或代码片段
职位点评
薪资福利75
成长发展80
工作生活50
使命价值85
薪资福利
75中等
薪资未披露，但基于岗位级别和城市市场，可能具有竞争力；福利待遇未提及，满足程度中等。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
80较高
岗位涉及前沿安全技术和法规，提供技能成长机会；但未明确培训或晋升路径，发展信号部分可见。
技术前沿主流现代技术
技术栈Python、Golang、Java、数据安全、隐私合规、内容安全、App安全、逆向工程、网络协议分析
业务类型ambiguous
工作生活
50较低
工作地点和办公模式未明确，无法判断通勤和弹性；工作强度未提及，生活化动机满足程度有限。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
85较高
岗位聚焦数据安全与隐私保护，社会影响力较高；行业处于增长赛道，创新性较强，意义感动机较好。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
CapCut 的其他在招职位
相似职位推荐
Watch Jobs