安全内推

[guagualong]

内推投递链接：job.toutiao.com/s/JCEstF2
点击链接直接投递即可。
或者联系我也可以
微信：s n k 1 1 4 4 7 7
渗透测试工程师 - 安全与风控（北 /上 /杭 /深）
职位描述
1 、负责字节跳动各业务上线前安全测试（黑盒、白盒）及针对字节跳动产品的渗透测试工作；
2 、负责安全事件应急响应，快速定位、处置、溯源及复盘工作；
3 、跟踪安全漏洞、补丁信息，提出解决方案，和多部门协同进行处理；
4 、负责内部安全平台的策略设计与运营工作。
职位要求
1 、熟练掌握常见 web 、系统安全漏洞原理、利用方式以及对解决方案有较深入理解；
2 、精通 web 攻击方法，能独立研究发现新的漏洞；
3 、熟悉白盒审计，能对 python 、go 、php 代码进行审计；
4 、具备一定的开发能力，能将重复的工作自动化；
5 、对工作有热情，耐心、责任心强，具备沟通能力和良好的团队意识。

[feishu]

还有其他岗位吗

[xiguashipin]

有成都的岗位吗

[kaiyanyingyu]

APUE 没什么帮助.. ?? 不会用 怎么知道怎么实现？？

另外系统编程包括内核底层一般不用 C++吧，我看 Redis 的代码 也是用结构体+函数指针在模拟 面向对象，
写 C 那帮哥们他们宁愿用宏来搞各种神奇的操作也不用 C++，其实这些操作 C++语言自带的，像 uint8 uint16 用 C++模板就很好就完成任务了，但是 Redis 硬是用宏+C 语言给完成了。

另外 C++真的语法太恐怖了，生命短暂，放弃 C++吧，或者只用很少一部分 C++的子集。

最后语言是看你做的领域来选，做 linux 内核跟驱动 肯定是 C，毋庸置疑的。

[ipush]

骗人，明明是瓜瓜龙，怎么就安全风控了

[guagualong]

@ipush 被你认出来了