北京招聘

职位描述：
1. 负责toB业务的SDL安全开发生命周期建设；
2. 负责安全编码规范、代码安全审计、自动化安全扫描、安全测试等SDLC平台建设；
3. 参与渗透测试、安全加固、应急响应等工作；
职位要求：
1. 3年以上相关安全工作经验，本科及以上学历
2. 熟悉开发生命周期安全体系，有SDL方面的相关经验；
3. 熟悉WEB安全漏洞测试与防范，如SQL注入、XSS攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等OWASPTOP 10安全风险；
4. 熟练掌握常见渗透测试工具的使用（Burpsuit、SQLMAP、Nmap等），能够手动挖掘各种常见漏洞；
5. 熟悉Java/Go/Pyhton中至少一种语言，能够进行代码安全审计；
6. 具备良好的分析解决问题能力，良好的沟通能力及团队协作能力；

字节跳动成立于2012年3月，公司使命为“Inspire Creativity, Enrich Life（激发创造，丰富生活）”。公司业务覆盖150个国家和地区、75个语种，拥有超过6万名员工。
字节跳动在全球推出了多款有影响力的产品，包括今日头条、抖音、西瓜视频、飞书、TikTok、Lark、Helo等。截至2020年1月，字节跳动旗下产品全球月活跃用户数超过15亿。