字节跳动-安全解决方案工程师

  今天刷微信公众号看到推字节招（网络）安全解决方案工程师，博主也是第一次听闻此职位，大概看了一下感觉职位要求的的知识面挺广的，同时又是世界级大厂，所以特地开一篇 post 记录下职位描述和职位要求，可以作为网络安全学习的方向。

字节跳动招聘官网：安全解决方案工程师-字节跳动

以下所有内容搬运自字节跳动招聘官网，仅作为个人学习记录，非字节跳动官方发布，如有应聘需求请通过上述链接投递简历，勿联系博主！

职位描述

1. 负责对办公网、办公终端、场所及基础设施进行安全评估，识别脆弱点并提供可行的解决方案；
2. 负责编写安全服务的各类评估、优化、实施服务的方案和服务报告；
3. 负责对公司业务团队提出的各类信息安全咨询需求进行解答并提供解决方案或安全架构设计；
4. 责参与公司信息安全项目，完成项目中分派的各项任务；
5. 负责对IT内部相关人员进行信息安全相关的技术培训，普及信息安全知识；
6. 参与重大事件信息安全保障工作。

职位要求

1. 在信息安全领域或 IT 安全审计方向具备三年以上工作经验；
2. 熟悉掌握计算机网络，操作系统（Windows/Linux/Mac OS）的基本原理和相关安全加固策略和流程；
3. 熟练掌握网络安全基础架构，熟悉 TCP/IP 模型中主流的网络协议，具备一定的网络规划和设计能力，同时熟悉交换机、路由器、防火墙的基本配置和部署；
4. 对业内主流网络安防产品的功能和部署有深入了解，如 NGFW/UTM/IPS/IDS/WAF/VPN 等；
5. 熟悉业内主流终端（电脑及移动设备）安全解决方案，包括：EDR、MDM、端点 DLP 以及云桌面等；
6. 熟练掌握 Windows 域控的基本部署、配置及运维，熟悉针对 AD 域的常见攻击手法并能制定相应加固方案；
7. 熟悉 IT 基础设施建设相关的产品和技术，如：UPS/精密空调/机房环控设备设施/强弱电部署/机房消防设备设施等；
8. 了解主流安全软件工具（如 EDR、SIEM、SOAR等）的基本理念、部署及运维；
9. 具有安全方案规划、设计能力和经验者优先；
10. 具备 CISSP、CISP、CISA 等相关证书者优先；
11. 具备良好的团队合作和沟通能力，具备主动性、一定抗压能力、责任心。