渗透测试工程师-安全与风控
字节跳动
北京校招字节跳动社会招聘（社招）
岗位职责
1、负责公司主机、网络、内外部平台进行安全测试、例行安全检查、渗透测试工作；
2、丰富和完善各类漏扫和辅助测试工具，综合利用内部各平台能力，提高漏洞挖掘自动化程度；
3、重大安全事件应急溯源、高危漏洞跟踪，验证并输出解决方案，和多部门协同进行处理；
4、研究并跟进最新的漏洞以及利用方式，评估影响。
任职要求
1、熟悉常见Web风险的攻击方式和防御措施，包括漏洞成因、渗透思路和方法；
2、熟练掌握各种渗透测试工具，精通常见安全攻防技术，有较强的自学、钻研精神；
3、熟悉白盒审计、黑盒扫描，有一定的Golang/Python代码审计经验；
4、良好的沟通表达、组织协调能力，对工作有热情，耐心、责任心强。