云安全工程师岗位职责

负责保障字节跳动火山引擎、基础设施、AI安全，需要擅长风险发现、治理，安全架构设计、建设的各类人才。
详见：https://bytedance.larkoffice.com/docx/HihldkDkZoTGoxxXlq0cEDNYnWh

岗位职责：
1.负责建设主机和云原生环境入侵监测系统攻防能力（包括但不限于优化各模块检测规则和策略模型），并对安全事件进行快速响应；
2.负责维护主机和云原生环境入侵监测系统稳定性，根据安全或合规要求补充数据采集维度和逻辑功能，提高入侵监测系统的威胁覆盖率和性能；
3.负责跟踪*新安全漏洞，完成安全漏洞运营管理；
4.运用 AI 大模型、智能分析工具实现告警降噪、威胁研判、规则辅助生成与安全运营自动化等场景。

岗位要求：
1.信息安全和计算机基础扎实，责任心强，有较强的自我驱动能力；
2.3 年以上工作经验，熟悉网络安全攻防技术，熟悉常见的 Web / 系统安全漏洞及原理；
3.熟悉入侵检测系统（HIDS/NIDS）、SIEM、漏洞管理系统等常见安全平台的架构和工作流程；
4.具备优秀的研发能力，熟练掌握不少于一门开发语言，例 C/C++/Python/Go 等；
5.熟悉 Linux/Windows 系统各类数据获取逻辑和性能优化方法；
6.有一定的安全运营经验和应急响应事件处理能力；
7.具备 AI 工具应用能力。

岗位职责
1. 深度参与公司 Global Cloud Security项目及在国内的落地，集成安全能力至应用设计与部署。并熟练掌握 CI/CD 全链路（如：GitLab 等工具）
2. 依据 Global 安全基线与合规要求，设计并落地云安全扫描、容器镜像扫描、IaC 安全检测、依赖库漏
洞治理等自动化策略。
3. 负责 Azure 云安全产品的配置与运营：Azure WAF、Key Vault、Policy、Sentinel、AD、RBAC、Network Security Groups 等。
4. 熟悉 SAST/DAST工具（SonarQube、WIZ、Trivy、Prisma 等）。
5. 与开发、运维、架构及 Global 安全团队紧密合作，推行“Security by Design”原则，评审系统架构与威胁模型，输出安全加固方案。
6. 建立安全度量与可视化仪表盘，持续跟踪漏洞 SLA、修复率、合规差距，推动持续改进。
7. 编写并维护英文安全规范、Runbook，向 Global 团队汇报项目进展。
任职要求
必备：
1. 3 年以上云安全实战经验，熟悉DevSecOps， SDLC 与 CI/CD 各阶段安全控制点。
2. 熟悉至少一套主流安全扫描工具链（SAST/DAST/SCA/Container/Infra），能独立完成集成与调优。
3. 具备 Azure 云平台安全产品实操经验，理解云原生安全责任共担模型。
4. 掌握基础安全知识：OWASP Top 10、CWE、CVE、威胁建模、*小权限原则、加密与密钥管理。
5. 英语听说读写流利，可进行日常会议及邮件沟通。
加分：
1. 持有相关证书：CISSP/CCSP/Azure Security Engineer Associate/CKA/CKAD 等。
2. 熟悉基础设施即代码（Terraform、ARM、Bicep）及其安全扫描（Checkov、Tfsec）。
3. 参与过 SOC/SOAR、SIEM 集成或安全事件响应自动化建设。
4. 了解 GDPR、ISO27001、PCI-DSS、SOC2 等合规框架在云环境的落地方法。