大疆
中级信息安全工程师（SRC运营）
中级信息安全工程师（SRC运营）
发布于 大约 16 小时前普通员工/个人贡献者
深圳市
中级经验
全职员工
仅现场办公
本科
流程优化
中英文沟通
Src运营
安全漏洞原理
安全防御方案
漏洞审核
白帽关系
AI 估算 · 18k–30k
深圳中级安全工程师岗位，大疆技术品牌加持，市场需求稳定，薪资水平在行业中等偏上。
职位详情
关于这个职位
该职位负责大疆安全应急响应中心（SRC）的运营与推广，包括漏洞审核、白帽关系维护及流程优化
适合有SRC运营经验、熟悉安全漏洞原理的信息安全工程师，能参与建设企业安全生态
最低要求
计算机相关专业本科及以上学历
良好的中英文沟通表达能力
熟悉SRC漏洞运营流程
熟悉常见安全漏洞原理、防御或修复方案
工作职责
负责安全应急响应中心（SRC）活动运营和推广，外部白帽关系维护
负责SRC漏洞审核、定级及运营流程优化
AI 洞察
优缺点分析
- 大疆是全球无人机行业巨头，平台大、技术积累深厚，能接触前沿物联网安全场景
- SRC运营岗位兼具运营与技术，职业路径灵活，可深入攻防也可转向管理
- 大疆品牌背书强，有利于未来跳槽或转型
- 需同时处理大量漏洞报告，工作节奏可能较快，对细节和效率要求高
- 作为SRC运营者，需平衡白帽利益与企业安全需求，沟通协调挑战较大
- 岗位偏运营，若希望专注纯技术研发，可能感到成就感不足
- 适合具备安全技术基础、善于沟通协调、对安全社区运营有兴趣的求职者
角色解读
- 可从SRC运营向安全攻防、渗透测试方向发展，成为高级安全工程师
- 也可转向安全管理岗位，负责企业安全架构和安全策略制定
- 在大疆平台积累物联网、无人机等特殊领域的网络安全经验，行业竞争力强
- 负责大疆SRC平台日常运营，包括策划安全活动、奖励机制，维护与白帽子的合作关系
- 审核外部白帽提交的漏洞，进行定级和反馈，确保漏洞处理的准确性和及时性
- 优化SRC运营流程，提升漏洞提交效率和审核质量，推动安全体系建设
- 熟悉SRC漏洞运营流程，了解白帽社区文化和激励机制
- 掌握常见Web/移动端安全漏洞原理（如SQL注入、XSS、CSRF等），能独立评估和修复方案
- 具备良好的中英文沟通能力，能有效协调内外部安全研究人员
申请策略
- 了解大疆产品线和安全生态，面试时表达对无人机安全的兴趣
- 可以提前关注大疆SRC平台，了解其漏洞奖励规则和运营风格
- 突出SRC运营、漏洞审核、白帽社区维护的相关项目经验
- 列举独立发现或处理的典型漏洞案例，展示技术实力
- 强调中英文沟通能力，例如参与过国际安全会议或与海外白帽合作
- 补强常见漏洞的深度理解，建议通过CTF或漏洞平台实战练习
- 学习应急响应流程和自动化工具，提升运营效率
面试指南
- 用STAR法则回答问题：情景-任务-行动-结果，突出数据（漏洞数量、白帽活跃度提升等）
- 展现技术深度时，具体描述漏洞类型，从攻击原理到防御方案，体现专业度
- 沟通冲突类问题强调同理心、原则性和流程化解决思路
- 描述你过去运营SRC的经验，如何激励白帽子提交漏洞？
- 如何审核一个漏洞的严重程度和影响范围？请举例
- 当白帽子和内部团队对漏洞定级有分歧时，你如何处理？
- 你对常见Web安全漏洞的原理和修复方案了解多少？
- 如何看待SRC在企业安全体系中的价值？
匹配度报告
68
综合匹配度
大厂安全运营岗，技术成长空间大，但WLB一般。
适合人群
适合看重技术成长和平台背景、能接受现场办公的求职者。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利70
成长发展80
工作生活50
使命价值70
薪资福利匹配
70中等
薪资未在JD中披露，但大疆薪酬水平在行业中上等，结合中级岗位，补偿性中等偏上。
薪资信号未披露 (18K-30K/月)
成长发展匹配
80较高
岗位涉及SRC运营和漏洞审核，能积累安全攻防经验，大疆技术平台可接触前沿领域，成长性较好。
技术前沿主流现代技术
技术栈SRC、漏洞审核、安全漏洞、防御方案
业务类型ambiguous
工作生活匹配
50较低
JD未提及弹性工作或远程，且大疆作为硬件巨头通常要求现场办公，生活化满足一般。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值匹配
70中等
信息安全岗位具有社会价值，大疆在无人机安全领域有行业影响，意义感良好。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs