安全运营实习生 - 安全与风控

团队介绍：我们通过部署先进的安全系统、推行标准化操作流程，构建基于零信任的安全防护体系，提升字节跳动全球办公环境的整体安全态势。我们坚持以主动预防为核心，同时构建敏捷高效的安全响应能力，为全球办公环境提供持续、可靠的安全保障。

日常实习：面向全体在校生，为符合岗位要求的同学提供为期3个月及以上的项目实践机会。

1、负责公司办公安全体系建设，保障办公网、终端、账号、邮箱、协作平台等环境的安全；
2、负责安全告警日常运营工作，完成来自EDR、SIEM、邮件网关、身份系统、网络设备等平台的告警分析与响应；
3、参与AI自动化运营能力建设，依托大模型能力提升日志处理、告警归因、资产核查、数据统计等相关工作的执行效率；
4、跟踪常见办公安全攻击手法和防护思路，进行主动验证与治理防护。

1、本科及以上学历在读，信息安全、计算机科学等相关专业优先；
2、熟悉至少一种操作系统的基础安全机制，了解Windows/macOS/Linux的进程、服务、日志、权限、启动项、文件系统等概念和计算机网络基础；
3、熟悉常见办公安全风险与对抗手法，如钓鱼邮件、账号风控、终端木马、勒索软件、数据泄露等；
4、熟悉Web安全、内网安全、恶意样本分析、数字取证、威胁情报、MITRE ATT&CK等相关方向；
5、了解常见安全工具或平台，如EDR、SOC、NTA、DLP、邮件网关、漏洞扫描器等；
6、要求至少掌握一门编程语言，具备一定的开发能力，可以将重复的工作进行自动化。

加分项：
1、参加过CTF、SRC、攻防演练或安全实验室项目优先；
2、持有CISP、CNVD、CVE等证书优先；
3、有安全运营、应急响应、漏洞挖掘、渗透测试、恶意样本分析、日志分析等实习或项目经历优先。