字节跳动
安全攻防工程师（集团信息系统） - 安全与风控
安全攻防工程师（集团信息系统） - 安全与风控
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ctf
Sdlc
代码审计
数据安全
渗透测试
漏洞挖掘
值不值得投
78综合评分
综合评分 78
头部互联网企业核心安全岗，技术前沿且成长空间大，薪资优厚但工作节奏可能较快。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.5万
与信息安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
85 个在招
市场机会
选择面较广
杭州 · 信息安全 · 82 个在招
职位详情
关于这个职位
该职位主要负责字节跳动集团信息系统的安全保障工作，包括漏洞挖掘、渗透测试、代码审计及SDLC安全体系建设
你需要与业务团队紧密合作，前置规避安全风险，并持续关注数据安全与AI架构等前沿技术，全面提升业务安全水位
最低要求
熟悉常见攻击方式和防御措施，包括漏洞及漏洞成因、渗透思路和方法
熟悉Golang、Python、Java至少一门语言生态，能进行代码审计
熟悉互联网技术架构，有快速学习、分析和解决问题的能力及了解事物原理的习惯
具备良好的团队沟通、协作能力、良好的职业道德
工作职责
对集团信息系统相关应用做漏洞挖掘、风险治理，并对重点项目进行安全保障与支持
参与SDLC安全体系及流程建设及优化，在设计开发阶段前置规避潜在安全风险，从架构层系统化解决安全风险
负责安全评估、代码审计、渗透测试、漏洞挖掘、攻防演练等安全相关能力建设及流程建设，与产品研发团队紧密合作推动业务安全水位提升
持续关注数据安全与AI架构领域的行业趋势及新兴技术
优先资格
有独立支撑某一业务线应用安全工作的经验
曾参与国内外CTF（Capture The Flag，网络安全竞赛）比赛，或在HackerOne等SRC平台有漏洞提交经验且数据表现优异
AI 洞察
优缺点分析
优点
- 团队注重SDLC体系建设，能从架构层面系统化解决安全问题，有助于培养全局安全视野
- 关注数据安全与AI架构等前沿领域，保持技术敏锐度与行业竞争力
- 业务线众多且迭代迅速，安全需求可能较为紧急，需要较强的抗压与多任务处理能力
- 适合具备扎实攻防基础、热爱技术钻研，且希望在复杂互联网业务场景中快速成长为安全专家的技术人才
缺点 / 挑战
- 依托庞大的业务场景，能接触到海量并发与复杂架构下的真实安全挑战，技术成长极快
- 攻防对抗激烈，需要持续学习最新的漏洞利用技术与AI安全趋势，学习压力较大
角色解读
- 纵向可发展为安全攻防专家或安全架构师，深入底层安全技术与AI安全前沿
- 横向可向安全合规、安全产品管理或安全团队管理方向发展
- 负责集团信息系统应用的漏洞挖掘、渗透测试与风险治理，保障重点项目安全
- 参与并优化SDLC安全体系，在架构设计阶段前置规避安全风险
- 开展代码审计与攻防演练，与研发团队协同提升整体业务安全水位
- 扎实的攻防技术基础，熟悉常见攻击方式、漏洞成因及渗透测试方法
- 熟练掌握Golang、Python或Java至少一门语言，具备白盒代码审计能力
- 熟悉互联网技术架构，具备快速学习、问题分析与解决能力
申请策略
- 准备好过往挖掘的经典漏洞案例，能够清晰阐述漏洞原理、利用方式及修复建议
- 突出在CTF比赛中的名次或HackerOne等SRC平台的漏洞提交排名及挖掘的高危漏洞数量
- 详细描述过往项目中独立支撑业务线应用安全的经验，包括发现的重大漏洞及修复方案
- 强调对Golang/Python/Java的代码审计经验，以及参与SDLC安全流程建设的实际成果
- 提前了解核心业务的架构特点及潜在安全风险，熟悉常见中间件与框架的漏洞原理
- 补充数据安全与AI大模型安全相关的理论知识与防护实践
面试指南
- 漏洞案例采用STAR法则：情境（业务背景）、任务（安全目标）、行动（挖掘思路与利用过程）、结果（漏洞定级与修复收益）
- 流程建设类问题采用“痛点分析-方案设计-落地执行-效果度量”的框架，强调与研发团队的协作与赋能
- 请分享一个你挖掘过的最复杂的漏洞，包括发现过程、利用链和修复方案
- 在SDLC流程中，你如何将安全左移，在设计和开发阶段有效规避风险？
- 针对Golang/Java/Python的某一种语言，请谈谈你在代码审计中常见的安全缺陷及排查思路
- 面对业务快速迭代与安全合规的冲突，你如何平衡并推动安全落地？
- 谈谈你对当前AI大模型安全或数据安全趋势的理解
- 复习OWASP Top 10及常见中间件、框架的漏洞原理，准备2-3个自己挖掘的深度漏洞案例
职位点评
薪资福利85
成长发展90
工作生活50
使命价值75
薪资福利
85较高
作为头部互联网企业，薪资水平在行业内具有较强竞争力，且安全岗位属于核心技术支撑，薪酬待遇优厚。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
90较高
岗位涉及SDLC建设、AI安全及复杂业务架构安全，技术深度与广度兼具，能提供极佳的技术成长空间。
技术前沿前沿/新兴技术
技术栈Golang、Python、Java、SDLC、代码审计、渗透测试、数据安全、AI架构
业务类型cost_center
工作生活
50较低
JD未明确提及工作模式与WLB相关信息，但互联网安全岗通常面临较高的业务响应压力，工作节奏可能较快。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
保障集团各类业务线的信息安全，维护海量用户的数据安全，具有较高的社会价值与使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号提供信息安全保障、数据安全
创新程度积极采用新技术
Watch Jobs