链接一批优质的安全岗位及安全人才｜10月23日更新

招聘企业：零跑汽车

岗位城市：杭州

薪酬范围：20-40K

职级范围：P2-P4

企业文化：以用户为中心

岗位发展：从应用安全的执行者到安全建设的规划者的基本发展路线

内推方式：文末联系我们内推

1. 负责建设和完善应用安全开发生命周期（SDLC），推动SDLC在研发流程中的落地；

2. 负责对业务系统进行安全评审、安全测试，并对发现的漏洞制定详细可落地的解决方案；

3. 负责SDL平台的研发工作；

4. 负责制定及优化安全编码规范，安全基线和评审Checklist，提高业务团队安全意识；

1. 熟练掌握APP渗透/免杀钓鱼/代码审计其中至少一项技能；

2. 至少掌握使用Claude code,Codex，Cursor等编写代码的能力；

3. 熟练掌握常见攻防技术以及对相关漏洞的原因有深入的理解；

4. 对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神；

5. 全日制本科及以上学历；

1. Github有持续维护的开源项目；

2. 有长期更新的博客；

招聘企业：蚂蚁集团

岗位城市：杭州

岗位职级：15

内推方式：文末联系我们内推

1. 基于技术手段挖掘数据安全风险场景，监测现有数据安全控制措施的有效性，负责行为审计、基线合规等类型的数据安全事件感知、相应、处置、溯源、复盘；

2. 制定数据安全风险解决方案，协调内部资源，推动业务线数据安全风险治理（包含风险感知、解决方案制定、持续改进优化）；

3. 设计并落地数据安全产品（包括数据资产风险地图、感知策略决策中心、事件运营响应中心、溯源与自证产品等）；

4. 负责数据安全运营体系能力的建设和完善，推动数据安全管理策略的制定、优化与落地；

5. 制定和维护内部安全条例，推动落地；和相应监管部门对接工作，并推动监管技术相关工作；

1. 信息安全、网络安全、计算机相关专业，7年以上信息安全相关工作经验；

2. 熟悉国内外的数据安全与隐私相关法规、标准要求与评估办法，了解常见的数据安全和隐私保护设计原则，如数据安全法、个人信息保护法、GB/T 35273、《金融数据安全 数据生命周期安全规范》等中的有关规定；

3. 丰富的企业安全行业和技术相关背景知识，熟悉数据安全管理技术基础，了解数据分类分级、数据加密、数据脱敏、数据染色等技术手段；

4. 具备良好的数据分析处理能力，洞悉风险特征，具备事件溯源能力，熟练使用常用的数据分析工具，如Hive、Mysql、Splunk等；

5. 具备良好的逻辑思维能力、产品设计能力和团队合作精神，善于沟通表达；

有过实际大型复杂项目解决方案设计、跨组织协调管理经验；

招聘企业：百度

岗位城市：北京

内推方式：文末联系我们内推

1. 聚焦安全生态运营，深度整合内外部资源，搭建并维护安全生态合作网络，核心推动安全产品商业化，制定 ToB 市场策略，协助 ToB 业务打开市场，推动安全产品商业化；

2. 主导安全沙龙、行业峰会、闭门会等会议的全流程策划统筹与落地，从主题确立、嘉宾邀约、议程设计到现场执行，打造高规格、有影响力的安全行业交流平台，借助行业活动为安全产品商业化拓展市场渠道、提升品牌在行业内的商业话语权；

3. 主导安全风险保障工作，负责漏洞全生命周期运营、安全风险防控体系搭建，涵盖外部 SRC 漏洞收集与分析，统筹优化漏洞奖励规则及内部相关规范；

4. 辅助开展安全文化相关工作，助力内部人员信息安全意识提升；

1. 本科及以上学历，信息安全、新闻与传播、市场营销等相关学科背景优先；

2. 具备 3 年以上企业安全运营 / 管理经验/安全品牌经验，技术背景非必需，但需快速学习业务逻辑；

3. 逻辑清晰，擅长复杂问题拆解与系统性推进，为安全生态运营、品牌传播等提供支持；

4. 具备强烈owner意识，有出色的活动策划与统筹能力，有安全沙龙、行业会议等活动组织经验者优先，能高效推动安全会议类项目落地；

5. 能整合技术、业务及外部资源，推动跨团队合作；善于向公司管理层员工及外部机构传递安全价值；

招聘企业：阿里云

岗位城市：北京、杭州

内推方式：文末联系我们内推

1. 负责阿里云产品的黑白盒安全测试，挖掘通用web安全漏洞和业务逻辑漏洞并推进修复；

2. 负责阿里云产品的架构安全评审，能识别产品安全风险，并提供安全解决方案并推进落地；

3. 负责产品线的安全应急响应工作，能组织产品设计和研发团队，协同其它相关职能团队，完成安全入侵事件、安全漏洞的应急处置；

1. 熟悉常见web漏洞原理和修复，熟悉web漏洞的挖掘、检测、防御相关技术和工具，具备web漏洞挖掘能力，具备Java代码的安全审计能力，并能适应业务需求快速学习和掌握其他编程语言的代码审计；

2. 具备产品的安全威胁建模经验和能力，能够独立完成云产品的安全威胁建模，发现安全隐患，设计安全的云产品架构并推进落地；

3. 具备良好的跨团队协作经验和能力，能够支持产品设计和研发团队充分理解安全风险、并推动安全治理；

4. 熟练掌握至少一种主流编程语言编写（Java、Python、Golang、C/C++、Rust、Shell等），能利用代码解决安全工作中的问题；

1. 熟悉linux操作系统安全相关技术，了解linux常见组件漏洞或容器K8S系统漏洞原理；

2. 熟悉容器docker，kubernetes的网络配置、安全机制及相关配置；

3. 在各大SRC平台上有提交过高危漏洞或提交过开源软件CVE漏洞；

4. 有外部合规审计应审经验；

招聘企业：某web3交易所

岗位城市：北京、深圳

内推方式：文末联系我们内推

1. 移动安全架构设计：

• 设计并实施移动端安全方案，包括加密通信、敏感数据存储（私钥/助记词）、反逆向工程、防调试等；

• 构建移动设备管理（MDM）策略，支持远程数据擦除、密码策略强制、设备监控等；

2. Web3安全：

• 审计智能合约交互逻辑，防范重入攻击、无限授权、跨链桥漏洞等风险；

3. 安全开发与测试：

• 推动SDL（安全开发生命周期）在移动端的落地，参与需求评审、代码审计、渗透测试；

• 开发自动化安全检测工具（如静态/动态分析、依赖组件扫描），集成至CI/CD流程；

4. 应急响应与监控：

• 建立移动端安全事件响应机制，处理漏洞预警、攻击事件溯源及用户资产异常操作；

• 设计实时监控体系，检测异常交易、恶意API调用、钓鱼行为等；

5. 合规与团队赋能：

• 制定移动安全规范与培训计划，提升开发团队的安全意识与实操能力；

• 跟踪全球合规要求（如GDPR、数据本地化），确保移动应用符合监管标准；

1. 有交易所移动安全项目经验，熟悉高并发场景下的安全设计；

2. 参与过开源安全项目或发表过安全研究成果；

3. 持有CISSP/CISP/CISA等安全认证；

招聘企业：波克城市

岗位城市：上海

岗位薪资：35k-65k，15k

内推方式：文末联系我们内推

1. 通过采集的设备字段和用户行为，运用先进的数据分析工具和开发游戏场景下的算法模型，识别和预防潜在的设备安全威胁，包括但不限于恶意软件、作弊工具等，得出“风险标签”，量化风险程度，支撑自动化决策；

2. 深入研究黑产的攻击手段与套路，包括但不限于常见的薅羊毛手法、刷小号的技术原理、各类绕过设备识别的黑产对抗手法，制定有效的防御策略与解决方案；

3. 参与风控系统从 0 到1的落地全过程，包括需求分析、数据采集与处理、模型设计与开发、上线部署及效果监控与迭代，确保风控系统高效稳定运行；

4. 持续监控游戏内的用户行为数据，通过数据分析挖掘潜在的风险点，及时发现新型违规模式，快速迭代算法模型与风控策略，提升风控系统的自适应能力；

5. 与业务部门紧密协作，准确理解业务需求，为产品优化和运营决策提供数据支持与风险建议；

6. 跟踪行业内风控算法的前沿技术与发展趋势，引入先进的技术理念和方法，不断提升公司风控团队的技术水平和风控能力；

招聘企业：京东

岗位城市：北京

薪酬范围：25-35K 20薪

职级范围：P5-P8

内推方式：文末联系我们内推

1. 负责集团基础安全领域的产品研发工作，致力于打造高效、精准的网络安全防护解决方案。可以主导或参与一项到多项如下安全技术域的产品和工具研发：

• 基于流量、主机的入侵检测与防御系统，识别和防御恶意网络攻击，为集团各个业务线与用户筑起强大的网络安全防线；

• 对Web应用提供HTTP、运行时的攻击检测与防护能力，实时检测与阻断攻击者对公司系统的恶意扫描、漏洞利用、Webshell、可用性等攻击行为；

• 通过大数据分析与处理、机器学习、人工智能等不同的技术手段，持续建设与优化安全运营的流程，提高对安全事件的发现、调查、处置与溯源的效率，支持对MTTD、MTTR等关键安全指标的持续改进。

1. 热爱编程，熟悉Java、Golang、C/C++语言等语言中的至少一种，有良好的编程习惯；

2. 对算法、数据结构、操作系统、网络通信、数据库等计算机专业基础能力有较好的掌握和理解；

3. 掌握大数据处理，具有使用大数据产品(如Hadoop/Spark/Hive/ElasticSearch等)实现业务需求的能力；

4. 优秀的团队合作精神和沟通能力，具备良好的分析和解决问题的能力，能够独立工作并主导项目。

招聘企业：高德

岗位城市：北京

内推方式：文末联系我们内推

招聘企业：字节跳动

岗位城市：北京

内推方式：文末联系我们内推

1. 负责加固产品开发与维护，防止代码逻辑被恶意分析与篡改；

2. 深入研究黑灰产的攻击手法，结合业务场景制定对抗策略；

3. 以黑灰产视角挖掘业务薄弱点，提升业务防护能力。

1. 本科及以上学历，3年以上安全相关工作经验；

2. 掌握加固核心技术，包括代码混淆、加壳、数据加密等；

3. 了解VMP保护方案技术原理；

4. 擅长逆向分析，熟练使用IDA、Frida等逆向工具。

招聘企业：网商银行

岗位城市：北京、杭州

内推方式：文末联系我们内推

1. 负责网商银行数据安全的风险感知和溯源，建立风险模型，有效感知各场景下的数据泄漏和数据滥用风险；

2. 日常运营策略告警、事件应急响应。综合分析各类审计日志，溯源定性。持续建设和提升溯源产品能力和自动化，提升溯源成功率和时效性；

3. 针对各类风险场景，建设止血能力，完善止血SOP，持续建设和提升止血能力和自动化，提升止血成果率和时效性；

4. 针对数据安全事件，建立复盘机制和流程，能有效组织相关方完成复盘，并持续跟进改进项落地；

招聘企业：中国电信北京网络安全技术中心

岗位城市：北京

内推方式：文末联系我们内推

1. 负责跟进行业内最新攻防技术，进行研究并落地成相关攻防工具；

2. 负责对红队的工具需求进行快速响应与落地不断完善和迭代工具的稳定性，保障工具高可用性和高性能；

招聘企业：中国电信北京网络安全技术中心

岗位城市：北京

内推方式：文末联系我们内推

1. 负责漏洞扫描插件的编写和漏洞扫描能力的持续优化,提升性能与稳定性；

2. 跟踪业内最新漏洞动态,及时复现漏洞并编写成漏洞扫描插件；

3. 负责漏洞扫描系统的设计、开发以及优化；

招聘企业：小米

岗位城市：北京、武汉

内推方式：文末联系我们内推

负责建立企业安全入侵检测体系和应急响应流程，包括：

1. 建立入侵检测体系，横向打通各种安全检测能力和防御系统，打造纵深防御体系；

2. 落地安全应急响应流程，对于入侵者或蓝军进行攻防对抗，以及对安全事件进行响应；

3. 统一收集安全漏洞情报，内部对接各安全系统运营；

4. 负责内部各安全系统能力和有效性评估，组织红蓝攻防演练；

5. 负责 SOC，SIEM和 SOAR 系统的建设和运营；

招聘企业：安克

岗位城市：深圳

内推方式：文末联系我们内推

1. 负责跟进并研究前沿AI安全技术，参与设计和构建“AI安全智能体”（AI Agent）；

2. 参与公司信息安全建设与防护，包括安全攻防、安全评估、终端防护等实战工作；

3. 协助处理安全事件响应与溯源分析，参与AI+自动化响应平台（SOAR）建设；

4. 参与数据安全治理，利用AI技术提升对内部威胁、高级持续性威胁（APT）等复杂攻击的感知与防御能力。

1. 有安全相关项目、实习或竞赛经历（如CTF、漏洞挖掘、安全工具开发等）；

2. 参与过AI+安全相关项目经验或实习经历，了解LLM、Prompt工程等内容；