字节跳动
实习客户端安全实习生-风控
深圳 · 实习 · 2027 届 · 本科
长期有效
任职要求
- 2027届本科及以上学历在读，计算机、通信等相关专业者优先
- 熟悉至少一门编程语言，包括但不仅限于：C、C++、ObjC
- 了解Android、iOS、Linux或者HarmonyOS系统的底层原理和攻防技术
- 熟悉汇编语言，拥有软件逆向、漏洞分析利用、主机安全、CTF比赛等经验者优先
- 有实际的AI智能逆向分析、有Agent建设和使用经验者优先
- 具备较强的分析问题及解决问题能力，工作认真，编码严谨，具有钻研精神。
岗位描述
ByteIntern：面向2027届毕业生（2026年9月-2027年8月期间毕业），为符合岗位要求的同学提供转正机会。
团队介绍：风控工程团队聚焦抖音、今日头条等全产品黑灰产对抗工程化落地，覆盖社区安全、交易风控等多领域风险治理。依托高并发架构、大数据、大模型等核心技术，构建端云一体多层对抗体系，提供全时效基建能力；同时搭建技术情报体系，实现威胁前置预警与精准打击，并联动算法、策略团队推进技术转化，打造高效可靠的智能风控解决方案。
- 1、负责抖音Android/iOS/HarmonyOS等多端移动端黑灰产作弊手法（含模拟点击、恶意插件、协议破解等）的持续跟踪与深度研究，推动技术方案落地，保障平台业务安全；
- 2、深入研究黑灰产核心工具、对抗绕过技术及Android/iOS/HarmonyOS新系统安全特性，跟进移动端安全前沿技术迭代，转化技术研究成果为安全对抗能力，构建前瞻性安全防护壁垒；
- 3、聚焦重点业务场景（如裂变拉新、渠道投放等），开展风险挖掘与实战红蓝演练，以攻防视角拆解业务安全痛点，帮助业务提升风险感知和安全防护的能力；
- 4、探索研究AI/Agent在智能逆向分析、设备风险检测、设备数据分析场景的落地应用，构建智能化终端安全对抗和风控能力。
你的简历匹配这个岗位吗？
上传简历，AI 会对照这份 JD 指出你的差距和需要补强的地方
该岗位可能会问的问题
基于 前端开发 岗位的常见面试问题整理
请解释 React 的虚拟 DOM 是什么，它解决了什么问题
查看答题思路
1. Virtual DOM 是真实 DOM 的 JS 对象映射 2. 核心价值：批量 DOM 操作 + Diff 算法减少实际 DOM 更新次数 3. 不是比直接操作 DOM 更快，而是让开发者不用手动优化 DOM 操作 4. 流程：state 变化→生成新 VDOM→Diff 新旧→最小化更新真实 DOM
CSS 中 position 的 relative / absolute / fixed / sticky 有什么区别
查看答题思路
1. relative：相对自身原位置偏移，原占位保留 2. absolute：相对最近的 positioned 祖先定位，脱离文档流 3. fixed：相对视口定位，滚动不移动 4. sticky：滚动到阈值前 relative，超过后 fixed（常用于吸顶导航）
你做过的技术难度最高的前端项目是什么
查看答题思路
1. 项目背景 2. 技术挑战：如复杂状态管理 / 性能优化 / 可视化 3. 你的解决思路 4. 成果（性能提升百分比 / 用户体验改善的具体表现）
什么是跨域？如何解决前端请求跨域问题
查看答题思路
1. 跨域=浏览器同源策略限制（协议+域名+端口任一不同） 2. CORS：后端设 Access-Control-Allow-Origin 头 3. 代理：开发环境用 webpack devServer proxy 4. JSONP：利用 script 标签不受同源限制（仅支持 GET，已少用） 5. 强调：跨域是浏览器限制，服务器间互调不受限
设计一个大型表单页面（50+ 字段），你会怎么管理状态和性能
查看答题思路
1. 状态管理：React Hook Form（非受控模式减少重渲染）或 Formik 2. 性能：字段级订阅，只重渲染变化的字段而非整表 3. 分步：Tab/Step 分拆降低单屏复杂度 4. 校验：异步校验 + 防抖输入 5. 持久化：localStorage 缓存草稿防丢失
更多面试题库功能即将上线
信息来源：企业官方招聘页。投递前请以官网信息为准。