岗位职责

1、负责字节跳动各业务上线前安全测试（黑盒、白盒）及内外网透测试工作； 2、负责安全事件应急响应，快速定位、处置、溯源及复盘工作； 3、跟踪安全漏洞、补丁信息，提出解决方案，和多部门协同进行处理； 4、负责内部安全平台的策略设计与运营工作。

岗位要求

1、熟练掌握常见 web、系统安全漏洞原理、利用方式以及对解决方案有较深入理解； 2、精通 web 攻击方法，能独立研究发现新的漏洞； 3、熟悉白盒审计，能对python、go、php代码进行审计； 4、具备一定的开发能力，能将重复的工作自动化； 5、对工作有热情，耐心、责任心强，具备沟通能力和良好的团队意识。