Responsibilities
About the team:
The Cybersecurity team owns security for all services offered by Volcano Engine & Byte Plus which is a cloud service provider owned by Byte Dance, including Iaa S, Paa S and Saa S. Join our forward-thinking security team dedicated to securing our cloud infrastructure with cutting-edge technologies and best practices. You will have the opportunity to design and implement robust security solutions for our cloud environments, ensuring the protection of sensitive data and the resilience of our systems.
Responsibilities:
- Design, implement, and oversee cloud security architecture, encompassing physical hardware, operating system, cloud-native application, data security and privacy protection, insider threats and generative AI.
- Develop and enforce cloud security policies, standards, and procedures in alignment with industry regulations and best practices.
- Conduct security risk assessments, security training, and vulnerability assessments to identify and address security gaps proactively.
- Collaborate with cross-functional teams to integrate security controls into cloud products and underlying infrastructure.
- Stay abreast of emerging cloud security trends, technologies, and threats, providing guidance on security strategies and solutions.
Qualifications
Minimum Qualifications:
- Familiar with the principles of common risks, attack and defense strategies; Understand how to systematically lead security architecture and risk governance.
- Familiar with cloud-native and infrastructure technologies such as network access, LLM, big data, storage, cloud computing, microservices, zero trust, etc.
- Familiarity with container security technologies (e.g., Docker, Kubernetes) and serverless security best practices.
- Proficient in at least one language in Golang, Python, Java, or Node JS, capable of doing code auditing/reviews and development.
- Knowledge of security frameworks and standards (e.g., CIS Benchmarks, GDPR, HIPAA).
- Strong communication and excellent teamwork skills. With professional working ethics, and have a keen risk awareness. Results orientated, aiming for long-term growth in this field.
Preferred Qualifications:
- Experience of discovering major impactful vulnerabilities domestically or internationally / winning large-scale security competitions is a plus.
- Priority given to those who have led or participated in large-scale governance, architecture, and design projects.
- Strong understanding of cloud computing platforms (e.g., AWS, Azure, Google Cloud) and cloud security best practices.
- Certifications: CISSP, CISM, OSCP, GIAC Certifications, etc.
About Us
Founded in 2012, Byte Dance's mission is to inspire creativity and enrich life. With a suite of more than a dozen products, including Tik Tok, Lemon8, Cap Cut and Pico as well as platforms specific to the China market, including Toutiao, Douyin, and Xigua, Byte Dance has made it easier and more fun for people to connect with, consume, and create content.
Why Join Byte Dance
Inspiring creativity is at the core of Byte Dance's mission. Our innovative products are built to help people authentically express themselves, discover and connect – and our global, diverse teams make that possible. Together, we create value for our communities, inspire creativity and enrich life - a mission we work towards every day.
As Byte Dancers, we strive to do great things with great people. We lead with curiosity, humility, and a desire to make impact in a rapidly growing tech company. By constantly iterating and fostering an "Always Day 1" mindset, we achieve meaningful breakthroughs for ourselves, our Company, and our users. When we create and grow together, the possibilities are limitless. Join us.
Diversity & Inclusion
Byte Dance is committed to creating an inclusive space where employees are valued for their skills, experiences, and unique perspectives. Our platform connects people from across the globe and so does our workplace. At Byte Dance, our mission is to inspire creativity and enrich life. To achieve that goal, we are committed to celebrating our diverse voices and to creating an environment that reflects the many communities we reach. We are passionate about this and hope you are too.
المسؤوليات
عن الفريق:
يتولى فريق الأمن السيبراني مسؤولية أمن جميع الخدمات التي تقدمها Volcano Engine وByte Plus، وهما مزودا خدمات سحابية مملوكان لشركة ByteDance، بما في ذلك البنية التحتية كخدمة (IaaS) والمنصة كخدمة (PaaS) والبرمجيات كخدمة (SaaS). انضم إلى فريقنا الأمني المستشرف للمستقبل والمكرس لتأمين بنيتنا التحتية السحابية باستخدام أحدث التقنيات وأفضل الممارسات. ستتاح لك الفرصة لتصميم وتنفيذ حلول أمنية قوية لبيئاتنا السحابية، مما يضمن حماية البيانات الحساسة ومرونة أنظمتنا.
المسؤوليات:
- تصميم وتنفيذ والإشراف على بنية الأمن السحابي، بما يشمل الأجهزة المادية، وأنظمة التشغيل، والتطبيقات السحابية الأصلية، وأمن البيانات وحماية الخصوصية، والتهديدات الداخلية، والذكاء الاصطناعي التوليدي.
- تطوير وإنفاذ سياسات ومعايير وإجراءات الأمن السحابي بما يتماشى مع لوائح الصناعة وأفضل الممارسات.
- إجراء تقييمات المخاطر الأمنية، والتدريب الأمني، وتقييمات الثغرات الأمنية لتحديد ومعالجة الفجوات الأمنية بشكل استباقي.
- التعاون مع فرق متعددة الوظائف لدمج الضوابط الأمنية في المنتجات السحابية والبنية التحتية الأساسية.
- البقاء على اطلاع بأحدث اتجاهات وتقنيات وتهديدات الأمن السحابي، وتقديم التوجيه بشأن الاستراتيجيات والحلول الأمنية.
المؤهلات
الحد الأدنى من المؤهلات:
- الإلمام بمبادئ المخاطر الشائعة واستراتيجيات الهجوم والدفاع؛ وفهم كيفية قيادة بنية الأمن وحوكمة المخاطر بشكل منهجي.
- الإلمام بتقنيات السحابة الأصلية والبنية التحتية مثل الوصول إلى الشبكة، والنماذج اللغوية الكبيرة (LLM)، والبيانات الضخمة، والتخزين، والحوسبة السحابية، والخدمات المصغرة، ونموذج انعدام الثقة (Zero Trust)، وما إلى ذلك.
- الإلمام بتقنيات أمن الحاويات (مثل Docker وKubernetes) وأفضل ممارسات أمن تقنيات الحوسبة بدون خادم (Serverless).
- إتقان لغة واحدة على الأقل من لغات Golang أو Python أو Java أو Node JS، مع القدرة على إجراء مراجعة/تدقيق الأكواد والتطوير.
- معرفة بأطر العمل والمعايير الأمنية (مثل معايير CIS وGDPR وHIPAA).
- مهارات تواصل قوية ومهارات عمل جماعي ممتازة. مع أخلاقيات عمل مهنية ووعي حاد بالمخاطر. التركيز على النتائج، والسعي لتحقيق نمو طويل الأمد في هذا المجال.
المؤهلات المفضلة:
- الخبرة في اكتشاف ثغرات أمنية ذات تأثير كبير على المستوى المحلي أو الدولي / الفوز في مسابقات أمنية واسعة النطاق يعد ميزة إضافية.
- الأولوية لمن قادوا أو شاركوا في مشاريع الحوكمة والبنية التحتية والتصميم واسعة النطاق.
- فهم قوي لمنصات الحوسبة السحابية (مثل AWS وAzure وGoogle Cloud) وأفضل ممارسات الأمن السحابي.
- الشهادات المهنية: CISSP، CISM، OSCP، شهادات GIAC، إلخ.
من نحن
تأسست شركة ByteDance في عام 2012، وتتمثل مهمتها في إلهام الإبداع وإثراء الحياة. من خلال مجموعة تضم أكثر من اثني عشر منتجًا، بما في ذلك Tik Tok وLemon8 وCapCut وPico، بالإضافة إلى منصات خاصة بالسوق الصيني، بما في ذلك Toutiao وDouyin وXigua، جعلت ByteDance من الأسهل والأكثر متعة للناس التواصل واستهلاك المحتوى وإنشائه.
لماذا تنضم إلى ByteDance
إلهام الإبداع هو جوهر مهمة ByteDance. تم بناء منتجاتنا المبتكرة لمساعدة الناس على التعبير عن أنفسهم بشكل أصيل، والاكتشاف والتواصل - وتجعل فرقنا العالمية والمتنوعة ذلك ممكنًا. معًا، نخلق قيمة لمجتمعاتنا، ونلهم الإبداع ونثري الحياة - وهي مهمة نعمل من أجلها كل يوم.
بصفتنا موظفين في ByteDance، نسعى جاهدين للقيام بأشياء عظيمة مع أشخاص رائعين. نحن نقود بفضول وتواضع ورغبة في إحداث تأثير في شركة تقنية سريعة النمو. من خلال التكرار المستمر وتعزيز عقلية "اليوم الأول دائمًا"، نحقق اختراقات ذات مغزى لأنفسنا ولشركتنا ولمستخدمينا. عندما نبدع وننمو معًا، فإن الاحتمالات لا حدود لها. انضم إلينا.
التنوع والشمول
تلتزم ByteDance بإنشاء مساحة شاملة يتم فيها تقدير الموظفين لمهاراتهم وخبراتهم ووجهات نظرهم الفريدة. تربط منصتنا الناس من جميع أنحاء العالم، وكذلك يفعل مكان عملنا. في ByteDance، مهمتنا هي إلهام الإبداع وإثراء الحياة. لتحقيق هذا الهدف، نحن ملتزمون بالاحتفاء بأصواتنا المتنوعة وإنشاء بيئة تعكس المجتمعات العديدة التي نصل إليها. نحن شغوفون بهذا ونأمل أن تكون كذلك أيضًا.