SF EXPRESS logo
顺丰速运
信息安全运营工程师-安全运营方向-实习生(顺丰科技)

信息安全运营工程师-安全运营方向-实习生(顺丰科技)

发布于 大约 2 个月前

实习/见习

深圳市
无经验要求
实习生
仅现场办公
本科
信息技术与基础设施
Hids
Siem/Soc
Web安全
Csrf
EDR
Sql注入
WAF
Xss

AI 估算 · 3k–5k

实习生薪资通常较低,深圳生活成本高,但顺丰为大型企业,实习薪资约3000-5000元/月。

职位详情

关于这个职位

该岗位是顺丰科技的安全运营实习生,主要参与安全事件处理、告警分析、安全工具改进等工作

适合对网络安全感兴趣、有一定编程基础的同学,能深入接触企业安全运营流程和实战攻防技术

最低要求

届校招生,每周可以实习4-5天,实习周期不少于3个月

本科及以上学历,计算机相关专业
一定的编程基础,例如:Python、Java语言,有一定的源码审计和开发能力
有OpenClaw/Claude/Cursor/OpenCode/LangChain/Dify等vibe coding及智能体工具链的落地使用经验
熟悉web安全相关知识、熟悉SQL注入、文件上传、XSS跨站脚本攻击、CSRF、反序列化等漏洞原理
熟悉常见的网络安全设备能力,包括但不限于WAF、HIDS、EDR等
熟悉Windows/Linux系统,可以按要求完成指定的应急处置工作
具有良好职业道德及保密意识、有良好跨部门沟通协作能力和服务意识
较强的自学能力强,具有一定的独立分析、判断和解决问题的能力

工作职责

负责处理各类安全运营事件工单包括但不限于web漏洞、内网渗透,参与安全事件应急,包括威胁溯源、日志分析、取证及攻击阻断

使用SIEM/SOC等工具对安全设备数据和告警进行分析,找出异常行为和操作
学习各类网络安全设备的告警处置方法,了解不同设备日志的关键信息
负责安全运营相关的安全智能体、安全Skil的开发改进和优化

优先资格

有参与攻防实战或国家HW经验的优先

AI 洞察

优缺点分析

优点

  • 公司平台大(顺丰科技),实习经历含金量高
  • 能接触真实的企业安全运营流程,积累实战经验
  • 技术要求全面,涵盖Web安全、编程、安全设备等多方面
  • 安全运营工作可能涉及应急响应,需要快速学习和抗压能力
  • 实习周期要求至少3个月,需平衡学业与实习
  • 适合网络安全方向在校生,有一定编程基础并希望深入安全运营领域,能快速学习和适应团队协作

缺点 / 挑战

  • 部分技术要求较高(如智能体工具链),需提前学习

角色解读

  • 实习生→初级安全工程师→中级安全工程师,逐步承担更复杂的安全运营任务
  • 可向安全研发、渗透测试、安全架构等方向深入发展
  • 积累企业安全实战经验,为进入互联网安全领域打下坚实基础
  • 处理安全运营工单,包括Web漏洞、内网渗透等事件的应急响应和溯源分析
  • 使用SIEM/SOC工具分析安全设备告警,识别异常行为
  • 参与安全智能体和工具的开发优化,提升自动化运营能力
  • 扎实的Web安全基础,了解常见漏洞原理(SQL注入、XSS等)
  • 编程能力,至少掌握Python或Java,有实际开发经验
  • 熟悉安全设备如WAF、HIDS、EDR,能分析日志和告警

申请策略

  • 关注顺丰科技的校园招聘动态,提前准备线上面试
  • 了解公司安全业务方向,展现对安全运营的兴趣和热情
  • 突出Web安全相关的项目经验或CTF/Wargame经历
  • 列举编程项目,尤其是Python或Java的安全工具开发
  • 若有HW或攻防实战经验,务必重点描述
  • 强化Web安全漏洞原理和实战练习,如通过DVWA、PortSwigger等平台
  • 学习SIEM/SOC工具基础知识,了解常见安全设备日志格式

面试指南

  • 针对技术问题,先阐述原理,再举例说明,最后总结最佳实践
  • 对于经历类问题,采用STAR法则(情境、任务、行动、结果)
  • 请解释SQL注入的原理以及如何防御?
  • 你有没有处理过安全事件?请描述一次应急响应过程
  • 你了解哪些安全设备?WAF和IDS的区别是什么?
  • 介绍一下你使用Python或Java做过的安全相关项目
  • 复习OWASP Top 10漏洞的原理和防护方法
  • 准备一个自己编写过的安全脚本或工具案例

职位点评

68
综合评分

大厂实习、前沿安全技术栈,薪资较低但成长性高。

从学习成长、工作节奏、岗位方向和实习待遇综合评估,方便比较实习机会。

更适合这类人
该岗位最适合发展型动机强、注重技能积累和前沿技术学习的在校生。
表现最好
成长发展
相对薄弱
薪资福利
薪资福利40
成长发展85
工作生活60
使命价值70

薪资福利

40较低

实习生薪资较低,且全职员工福利不完全适用,补偿性动机满足有限。

薪资信号未披露(AI估算:3K-5K/月)

成长发展

85较高

该岗位能接触到前沿的安全技术和工具链(如智能体、vibe coding),有明确的技能成长空间。

技术前沿前沿/新兴技术
技术栈Python、Java、Web安全、LangChain、Dify、OpenClaw、Claude、Cursor、OpenCode、SIEM/SOC、WAF、HIDS、EDR
业务类型ambiguous

工作生活

60中等

实习需每周4-5天现场办公,没有远程选项,但未提及加班情况。

工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及(无法判断)

使命价值

70中等

物流科技行业稳定,安全岗位具有一定社会价值,但实习岗位使命感一般。

行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs