字节跳动
校招IT安全运维工程师 - 安全与风控
北京 · 校招 · 2027 届 · 本科
长期有效
任职要求
- 2027届获得本科及以上学历，专业不限
- 熟悉企业上网安全架构，了解防火墙，安全网关、上网行为管理的核心功能；熟悉URL过滤、应用管控、用户策略、流量管控、审计日志
- 具备扎实的计算机网络基础，理解TCP/IP、DNS、HTTP/HTTPS、VPN、路由交换、防火墙等常见概念
- 具备基础安全意识，了解钓鱼、恶意域名、外网攻击、违规上网风险
- 熟悉自动化脚本或编程语言，如Python、Shell、Go等，能够完成简单的数据处理或自动化任务
- 对信息安全方向有持续兴趣，愿意深入学习网络安全、终端安全、安全运营和企业安全体系建设。
- 加分项：
- 有安全工具、网络设备、终端管理平台、日志平台、SIEM/SOC、EDR、NDR、WAF、堡垒机等相关实践经验
- 了解常见安全风险与防护思路，如漏洞扫描、基线加固、恶意软件防护、钓鱼防护、横向移动检测等
- 有CTF、安全社团、实验室项目、企业实习或开源项目经历
- 熟悉Prometheus、Grafana、ELK、Kafka、MySQL、Redis等基础组件，或具备平台运维经验
- 具备较好的文档能力和沟通协作能力，能清晰描述问题、复盘过程并推动解决。
岗位描述
团队介绍：我们通过部署先进的安全系统、推行标准化操作流程，构建基于零信任的安全防护体系，提升字节跳动全球办公环境的整体安全态势。我们坚持以主动预防为核心，同时构建敏捷高效的安全响应能力，为全球办公环境提供持续、可靠的安全保障。
- 1、参与公司网络及终端安全工具的日常运维，包括但不限于安全策略配置、设备状态巡检、版本升级、问题排障和效果验证；
- 2、协助分析安全系统运行数据，发现异常趋势、策略缺口和稳定性风险，推动问题闭环；
- 3、参与安全运维自动化建设，编写脚本或工具提升工具配置、配置核查、告警处理、数据统计等工作的效率和准确性；
- 4、配合安全事件响应、攻防演练、合规检查等专项工作，提供安全工具侧的数据支撑、策略调整和运维保障。
你的简历匹配这个岗位吗？
上传简历，AI 会对照这份 JD 指出你的差距和需要补强的地方
该岗位可能会问的问题
基于 算法 岗位的常见面试问题整理
请解释 Transformer 模型的自注意力机制（Self-Attention）
查看答题思路
1. Self-Attention = 序列中每个 token 与所有 token 计算相关性权重 2. Q=Wq·x, K=Wk·x, V=Wv·x; Attention(Q,K,V)=softmax(QK^T/√d_k)V 3. 除以 √d_k 防止点积过大导致 softmax 梯度消失 4. 多头注意力：多组 QKV 并行，拼接后线性变换，捕获不同子空间特征 5. 对比 RNN：可并行计算，捕获长距离依赖
你做过的最有深度的算法/模型项目是什么
查看答题思路
1. 一句话说清任务：分类/生成/检索/推荐 2. 模型选型：为什么选这个而非那个 3. 数据：数据量、来源、清洗策略 4. 创新点：你做的改进是什么（不是调参） 5. 结果：核心指标提升（准确率/召回/延迟）
过拟合是什么？怎么判断和解决
查看答题思路
1. 过拟合=训练集表现好、验证集表现差，模型记住了噪声 2. 判断：train loss 持续下降而 val loss 上升 3. 解决：更多数据 / 正则化(L1/L2) / Dropout / 早停 / 数据增强 / 降低模型复杂度
解释梯度下降的原理，SGD 和 Adam 的区别
查看答题思路
1. 梯度下降：沿负梯度方向更新参数，使损失降低 2. SGD：每次用随机小批量估算梯度，引入随机性帮助跳出局部最优 3. Adam = Momentum + RMSProp：自适应学习率 + 动量加速 4. Adam 收敛快但可能泛化不如 SGD；CV 常用 SGD，NLP 多用 Adam
给你 10 万条未标注的文本数据，如何找出其中 10 个主题
查看答题思路
1. 预处理：分词、去停用词 2. 向量化：TF-IDF 或 Sentence Embedding 3. 聚类：K-Means（需指定 K=10）或 HDBSCAN（自动确定类数） 4. 或 LDA 主题模型直接输出主题-词分布 5. 评估：看每个簇的高频词判断主题合理性，迭代调整
更多面试题库功能即将上线
信息来源：企业官方招聘页。投递前请以官网信息为准。