米哈游
资深内网安全专家
资深内网安全专家
发布于 大约 21 小时前普通员工/个人贡献者
上海市
高级经验
全职员工
仅现场办公
本科
零信任
GO
CISSP
漏洞扫描
DLP
内网安全
微隔离
流量审计
Ztna
AI 估算 · 30k–50k
资深安全专家稀缺，米哈游盈利能力强，薪资竞争力高；16薪为行业惯例。
职位详情
关于这个职位
该职位负责公司内网安全的整体防护，包括风险识别、策略系统建设与应急响应
你需要主导零信任架构、微隔离等前沿安全方案的落地，并推动安全运营向自动化、平台化演进
适合有5年以上内网安全实战经验、深谙攻防技术的专家
最低要求
本科及以上学历，计算机、网络安全相关专业，5 年以上网络/内网安全实战经验
深入理解 TCP/IP、路由交换、VPN、防火墙、IDS/IPS、WAF、EDR 等网络与安全基础组件的原理与对抗细节
熟悉办公网与生产网常见架构差异，对网络分区分域、最小权限、零信任、微隔离等理念有完整的工程化落地经验
具备扎实的内网攻防能力，熟悉横向移动、权限提升、AD/LDAP、Kerberos 等攻击与检测手法
有从 0 到 1 或 1 到 N 主导过内网安全平台/策略系统建设的经验，能独立完成方案设计、选型、推进与落地
良好的跨团队沟通与推进能力，能将安全风险翻译为业务和管理层可理解的语言
工作职责
内网风险发现与治理
负责公司办公网与生产网的安全风险识别、评估与持续治理，建立常态化的风险发现机制
主导内网资产暴露面收敛，通过漏洞扫描、流量审计等发现内网风险资产
针对横向移动、权限滥用、敏感数据访问、内网钓鱼等典型威胁场景，输出可落地的检测与防护方案
安全策略系统建设
主导内网安全策略平台/系统的规划与建设，包括但不限于：网络分区分域、ACL/微隔离策略、零信任接入（ZTNA）、终端管控、流量审计、DLP 等能力
推动安全策略从"人工运营"向"平台化、自动化、可视化"演进，沉淀可复用的安全基础设施
与网络、运维、研发团队协同，将安全策略嵌入到办公网与生产网的标准变更流程中
整体解决方案输出
基于内部发现的风险项，端到端输出涵盖技术方案、落地路径、组织流程、度量指标的整体解决方案
评估方案的投入产出与业务影响，推动跨团队拉齐与落地，并对最终风险收敛效果负责
跟踪行业前沿威胁情报与攻防技术，持续迭代公司内网纵深防御体系
应急响应与复盘
参与内网安全事件的应急响应、溯源分析与复盘改进，推动同类风险的根因治理
优先资格
持有 CISSP、OSCP、CISP 等相关认证
有大型互联网企业、金融、云厂商等复杂网络环境下的安全建设经验
熟悉一种以上脚本/编程语言（Python/Go 等），具备安全工具二次开发或自动化运营能力
有 SOC/SIEM、SOAR、UEBA 等运营平台的落地与调优经验
在开源社区、安全会议（如 BlackHat、KCon、看雪等）有技术输出
AI 洞察
优缺点分析
优点
- 米哈游作为头部游戏公司，平台大、资源足，安全建设投入高
- 接触前沿安全技术（零信任、微隔离、UEBA等），技术成长快
- 薪资待遇优厚，16薪，且公司盈利稳定，职业安全感强
- 内网安全覆盖范围广、复杂度高，需要处理大量跨团队协作
- 安全攻防对抗持续升级，需要不断学习新技术、新威胁
- 适合具备5年以上内网安全实战经验、技术功底扎实、擅长系统化解决问题、并希望在大平台发挥影响力的安全专家
缺点 / 挑战
- 作为资深专家，需独立承担方案设计与落地责任，工作压力较大
角色解读
- 技术深耕：成为内网安全领域权威，主导大型企业安全架构设计
- 管理发展：向安全团队负责人、安全总监等管理岗位晋升
- 横向拓展：向安全产品研发、安全咨询等方向跨界发展
- 主导内网安全风险识别与治理，建立常态化风险发现机制
- 规划并建设安全策略系统，如零信任接入、微隔离、DLP等，推动自动化运营
- 输出整体解决方案，协调跨团队落地，并对风险收敛效果负责
- 参与安全事件应急响应与复盘，推动根因治理
- 深入理解TCP/IP、路由交换、防火墙、IDS/IPS、WAF、EDR等网络与安全组件
- 精通办公网与生产网架构，有零信任、微隔离等工程化落地经验
- 扎实的内网攻防能力，熟悉横向移动、权限提升、AD/LDAP等攻击手法
- 具备方案设计与跨团队推动能力，能将安全风险翻译为业务语言
申请策略
- 了解米哈游安全团队的技术博客或公开分享，展示对公司的兴趣
- 准备一个内网安全体系设计的案例，体现系统化思维和落地能力
- 突出主导的内网安全平台或策略系统建设项目，说明从0到1或1到N的成果
- 量化风险收敛效果，如漏洞修复率、攻击捕获数、事件响应时间等
- 展示内网攻防实战经验，例如横向移动、权限提升等场景的检测与防御方案
- 提及跨团队协作推动安全策略落地的具体案例
- 补充编程能力，如Python或Go，用于安全工具开发与自动化运营
- 关注云原生安全，学习Kubernetes、容器等环境下的安全策略
面试指南
- STAR法则：情境、任务、行动、结果，突出个人贡献与量化成果
- 技术深度+业务语言：先阐述技术方案，再说明如何转化为业务价值
- 平衡与权衡：展示利弊分析能力，例如安全策略对业务效率的影响及应对
- 请描述一次你主导的内网安全风险治理项目，如何识别风险并推动收敛？
- 谈谈你对零信任架构的理解，在办公网和生产网中如何落地？
- 面对内网横向移动攻击，你会设计怎样的检测与防护方案？
- 如何评估安全策略的投入产出，并与业务部门沟通推进？
- 请分享一次安全事件应急响应的完整过程
匹配度报告
76
综合匹配度
大厂资深安全岗，薪资优厚、技术前沿，但WLB一般。
适合人群
最适合追求技术成长和职业发展、能接受现场办公与一定工作压力的资深安全专家。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利85
成长发展90
工作生活60
使命价值70
薪资福利匹配
85较高
米哈游作为盈利优秀的超大型企业，薪资和福利具备强竞争力，但JD未明确列出福利细节。
薪资信号未披露（AI估算：30K-50K/月）
成长发展匹配
90较高
职位涉及零信任、微隔离、UEBA等前沿技术，并推动自动化运维，成长空间大；JD未明确提及晋升通道，但大厂通常有体系化的职业发展路径。
技术前沿前沿/新兴技术
技术栈零信任、微隔离、ZTNA、DLP、UEBA、SOAR
业务类型cost_center
工作生活匹配
60中等
现场办公，未提及弹性工作或远程选项；互联网大厂通常有一定工作强度，但JD未明确加班要求。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值匹配
70中等
游戏行业持续增长，但安全岗位的社会影响力相对中性；公司采用新技术，有一定使命感。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs