锦鲤求职岗位描述
岗位职责
团队介绍：我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作，我们针对其特定的运营及业务需求，设计并落地专属安全策略。依托安全部门的专业能力，我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案，助力各团队获取最高效、最可靠的安全服务与工具。
1、负责豆包等AIGC产品的数据安全与隐私保护体系建设，覆盖数据采集、传输、存储、使用、流转全生命周期；
2、参与数据加密、密钥管理、数据脱敏与匿名化、机密计算等安全能力的研发与规模化落地，为业务线提供坚实的数据安全底座；
3、负责数据安全风险的系统性发现与治理：通过SDLC安全左移、自动化检测与拦截，覆盖日志、在线/离线存储、接口跨域、MQ等场景的增量风险，推动风险治理；
4、参与内部特权访问治理：建设高敏数据访问管控、数据库/平台审计能力，收敛不必要授权落地权限最小化管控；
5、跟踪机密计算、隐私计算、AI安全等前沿技术在大模型场景的应用，并与隐私合规、业务研发、基础设施等团队协作推动项目落地。
岗位要求
1、本科及以上学历，计算机、软件工程、信息安全、密码学等相关专业优先；
2、3年以上安全研发或相关工作经验（特别优秀者可放宽），在数据安全、隐私保护、密码学应用、机密计算等至少一个方向有完整的项目落地经验；
3、扎实的计算机基础，熟悉常见数据结构与算法、网络、操作系统，熟练掌握Go/C++/Java/Python中至少一门编程语言，具备良好的工程化能力与代码习惯；
4、熟悉密码学原理与常见对称/非对称加密算法、数字证书与密钥管理体系，或了解机密计算（SGX/TDX/SEV）、多方安全计算、差分隐私、联邦学习等隐私增强技术者优先；
5、熟悉AI Coding、分布式系统、微服务与云原生架构，有复杂系统安全分析、威胁建模或数据分类分级治理经验者优先；
6、对数据安全与隐私保护领域充满热情，具备良好的沟通协作与跨团队推动能力，有较强的自我驱动力与快速学习能力，了解主流大模型（豆包、ChatGPT等）及其应用形态，有大模型/AI安全相关经验者优先。