职位描述:
团队介绍:字节跳动安全与风控部门,负责公司信息安全的建设、规划和管理工作。致力于为亿万用户的数据安全保驾护航,为字节跳动的每一位用户打造健康自由交流的防护盾。作为企业信息安全的新生力量,以技术为基石,全面提升前瞻性研究和自动化能力。团队积极布局安全人才培养与招募,在北京、上海、深圳、杭州、南京、硅谷、伦敦、新加坡等地均设有安全研发中心,并逐步和信息安全领域的知名高校、研究机构建立深度合作,与安全人才、高校、行业共同努力,建设并反哺互联网安全生态。
日常实习:面向全体在校生,为符合岗位要求的同学提供为期3个月及以上的项目实践机会。
1、安全风险工单治理运营:
1)负责安全风险工单的全生命周期管理,包括工单分发、进度跟踪、逾期提醒、闭环验收;
2)对接各业务线安全接口人,推动风险整改落地,协调解决治理过程中的卡点问题;
3)维护工单治理SOP,优化工单流转流程,提升治理效率;
2、数据分析与报表输出:
1)负责安全风险治理数据的日常统计与分析,包括工单量、整改率、逾期率、风险趋势等;
2)定期输出治理运营周报、月报,沉淀治理效果与问题洞察;
3、治理流程优化与机制建设:
1)参与治理规则梳理、风险分级标准制定,协助完善风险治理体系和治理流程;
2)支持安全治理相关的专项运营活动。
职位要求:
1、本科及以上学历在读,安全、计算机、统计、数学、信息管理等相关专业优先;
2、同学,具备良好的数据分析能力,熟练使用Excel,有SQL/Python数据处理经验者优先;
3、逻辑清晰,具备较强的问题拆解和跨团队沟通协调能力;
4、工作细致、责任心强,能独立推进任务并对结果负责;
5、对安全领域有兴趣,了解常见安全风险概念(如漏洞、凭据泄露、配置风险等)者优先;
6、每周可实习4天及以上,持续5个月以上。
加分项:
1、有安全运营、风险治理、合规审计相关实习经验;
2、熟悉飞书表格/多维表格、BI工具(如Tableau、风神看板)的使用;
3、了解内部安全工具链(如ByteAST、漏洞管理平台等);
4、有组织跨团队协作项目经验。