中国平安
应用安全工程师
应用安全工程师
发布于 大约 17 小时前普通员工/个人贡献者
深圳市
高级经验
全职员工
仅现场办公
本科
云原生
SDL
Rasp
Web安全扫描
代码安全扫描
AI 估算 · 25k–40k
深圳安全工程师高级岗位，平安大厂，技能要求高且稀缺，薪资有竞争力。
职位详情
关于这个职位
作为中国平安的应用安全工程师，你将负责公司研发安全体系的规划与建设，包括安全工具（如RASP、代码扫描）的设计与研发，推动云原生安全落地，并参与安全架构设计
该职位需要5年以上经验，精通漏洞原理和主流安全机制，适合希望在大型企业深耕应用安全领域的技术专家
最低要求
本科及以上学历，5年以上企业应用安全建设、SDL落地等经验
扎实的编码能力，能够使用Java/Python/Golang/Nodejs/C++等其中一种语言开展工具研发
有相关安全工具平台研发经验，包括不限于动态、静态等各类漏洞检测、流量处理、资产采集等经验
精通各类漏洞原理
熟悉业内主流安全机制、安全解决方案及安全体系，能够独立负责中大型系统安全解决方案并主导进行安全方案建设，有云原生相关经验优先
良好的沟通表达能力和文案编写能力，善于团队协作，项目管理，主动思考，良好的自我驱动力
工作职责
负责公司研发安全领域工作，包括应用安全体系规划、风险治理、重点业务系统的安全评审及安全架构设计工作
负责公司研发安全能力的建设，包括RASP、WEB安全扫描、代码安全扫描、交互式扫描、镜像安全扫描等工具平台的设计研发工作
推动云原生下应用安全体系的持续建设优化，与公共团队配合设计通用的安全框架、安全组件及架构安全解决方案，引领技术团队开展SDL
参与优化安全研发流程，并通过工具、技术等手段将安全能力与基础架构融合并推进落地，持续优化完善，达成研发安全管理目标
AI 洞察
优缺点分析
- 中国平安作为大型金融科技集团，安全体系完善，技术挑战丰富，能积累顶级安全实战经验
- 岗位涉及工具研发和架构设计，技术含量高，有利于打造个人技术壁垒
- 公司规模大，平台稳定，福利待遇优厚，且安全岗位在数字化转型中愈发重要
- 研发安全需要与多个团队协作，沟通协调成本较高，推动SDL落地可能遇到阻力
- 安全攻击手段不断演进，需要持续学习新技术，保持技术更新
- 大厂流程规范，但创新空间相对有限，需要适应成熟的制度体系
- 适合具有5年以上安全开发经验、热爱技术钻研、希望在大型企业构建安全体系的技术型人才
角色解读
- 在应用安全领域深耕，成为安全架构师或安全团队负责人
- 横向拓展至云安全、数据安全等方向，成为综合型安全专家
- 在大平台积累经验后，可向金融科技、互联网等行业的头部企业安全高管发展
- 负责企业级应用安全体系规划与治理，对重点业务系统进行安全评审和架构设计
- 设计和研发安全工具平台，如RASP、WEB扫描、代码扫描等，提升安全检测自动化能力
- 推动云原生安全体系建设，与公共团队协作设计通用安全框架和组件
- 优化安全研发流程，将安全能力与基础架构融合，实现研发安全管理目标
- 扎实的编码能力，至少精通Java/Python/Golang/Node.js/C++中的一种，具备工具研发经验
- 深入理解各类漏洞原理，熟悉SDL流程和应用安全体系
- 有安全工具平台（动态/静态扫描、流量处理等）的实际研发经验
- 了解云原生安全，具备独立设计大型系统安全解决方案的能力
申请策略
- 表达对金融科技安全的理解，思考如何将安全与业务结合
- 提前了解平安的技术栈和安全工具，面试时展现主动性和思考深度
- 突出你在SDL落地中的具体成果，如曾主导过哪些安全体系建设项目
- 展示你研发过的安全工具平台，尤其是自研的扫描器、RASP等，强调技术细节和效果
- 强调对漏洞原理的深入理解，可附上相关漏洞分析文章或公开演讲经历
- 提及云原生安全经验，如容器安全、镜像扫描等，作为加分项
- 如果云原生经验不足，可以学习Docker、Kubernetes安全实践
- 加强Java/Python等语言的源码审计能力，熟悉常见框架的安全漏洞
面试指南
- 对于项目类问题，采用STAR原则：背景、任务、行动、结果，突出个人贡献和量化指标
- 对于技术设计题，先分析核心需求，再给出架构选型、关键模块和技术难点
- 请描述你参与过的一个SDL项目，具体做了哪些工作，取得了什么效果？
- RASP与WAF的区别是什么？你如何设计一个RASP系统？
- 你如何评估一个第三方组件的安全性？请举例说明
- 在云原生环境下，应用安全面临哪些新挑战？如何应对？
- 复习OWASP Top 10漏洞原理和防护方案，准备实际案例
- 准备1-2个你深度参与的安全工具设计或改造项目，能清晰讲解技术细节
匹配度报告
74
综合匹配度
平安大厂、高薪、前沿技术栈，但WLB一般，适合技术型安全人才。
适合人群
适合看重薪酬和长期稳定性，同时期望在技术前沿成长的安全工程师，能接受现场办公和较快节奏。
最强匹配
薪资福利匹配
最弱匹配
工作生活匹配
薪资福利85
成长发展80
工作生活60
使命价值70
薪资福利匹配
85较高
该岗位薪酬竞争力强，平安福利完善，稳定性高，但具体薪资需面议。
薪资信号未披露 (25K-40K/月)
成长发展匹配
80较高
涉及前沿安全技术和云原生，有较大的技术成长空间，但未明确晋升路径。
技术前沿前沿/新兴技术
技术栈RASP、云原生、SDL、代码安全扫描
业务类型cost_center
工作生活匹配
60中等
大厂通常要求现场办公，加班氛围不详，深圳工作节奏较快。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值匹配
70中等
金融科技安全领域具有社会意义，但岗位核心是保障业务安全，使命感中等。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs