中科曙光
网络安全工程师-智算（郑州）(J13641)
网络安全工程师-智算（郑州）(J13641)
发布于 9 小时前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Burpsuite
Go
云原生安全
安全评估
应急响应
渗透测试
漏洞管理
网络安全
值不值得投
75综合评分
综合评分 75
技术驱动型网络安全岗位，成长性强，薪资中等偏上，但工作生活平衡情况未明。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
2万
与网络安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
84 个在招
市场机会
选择不多
郑州 · 网络安全 · 1 个在招
职位详情
关于这个职位
该职位在中科曙光担任网络安全工程师，专注于智算领域的网络安全工作
主要负责设计并维护公司网络安全架构，执行渗透测试和安全评估以挖掘业务漏洞，管理漏洞全生命周期，并参与安全事件的应急响应与溯源
同时，需持续学习前沿安全技术并提升团队安全意识
最低要求
计算机、网络空间安全、信息安全等相关专业本科及以上学历
年以上网络安全实战工作经验，具备丰富的渗透测试或内部攻防演练经验，有独立突破复杂网络安全防线的成功案例
熟练掌握常见安全漏洞（不限于OWASPtop10）的内在原理、挖掘方式、漏洞代码场景、利用手段等
熟练掌握渗透测试技术与主流工具（如BurpSuite、Nmap、Metasploit等），熟悉内网渗透、域环境安全、权限维持及横向移动等高级技巧
熟练掌握 Python、Go 等至少一种编程脚本语言，具备开发自动化脚本或安全工具的能力
具备良好的安全意识和风险评估能力，能够从攻击者视角分析业务系统的安全弱点，并提出切实可行的改进建议
拥有良好的沟通协调与技术文档沉淀能力，能够与各业务/基础架构团队紧密协作，共同推动安全方案的平稳落地
工作职责
安全体系建设：参与公司网络安全架构的设计、规划与建设工作
基于实战化攻防视角，协同基础架构团队，持续优化入侵检测、边界访问控制等防御体系
安全评估与测试：通过扫描、渗透测试等各种形式对业务进行评估，挖掘业务逻辑、API安全、注入、XSS等方面的问题或漏洞，据此反推业务的安全性规范改进
安全漏洞管理：对已发现漏洞的全生命周期进行管理，协调漏洞修复工作并进行跟踪
安全事件响应：具备应急响应能力，参与安全事件的分析、处置和溯源工作，参与安全器件的运营工作
安全培训与赋能：持续追踪前沿安全漏洞与APT攻击手法，定期开展全员安全意识培训与内部技术分享，提升研发与运维团队的安全基线意识
综合管理与支撑：积极配合部门整体安全战略规划，按时保质完成领导交办的其他各项安全专项工作、突发性应急任务及跨部门协作事宜
优先资格
具有大型互联网企业、云计算平台或高性能计算等大规模复杂网络环境下的安全攻防实战与体系建设经验
熟悉云原生安全体系（如容器逃逸防护、K8s 安全加固）或零信任架构的安全评估与落地实践
持有 CISP、CISSP、OSCP、OSEP 等权威安全认证者优先
在国内外知名漏洞平台提交过有效漏洞，拥有独立挖掘的CVE编号，或有大型CTF竞赛获奖经历
AI 洞察
优缺点分析
优点
- 深入网络安全核心领域，攻防实战经验可快速积累，技能可迁移性强
- 行业需求持续增长，职业前景广阔，技术积累价值高
- 中科曙光提供大型复杂网络环境和高性能计算场景，实战机会丰富
- 安全漏洞和攻击手法不断演进，需要持续高强度学习保持技术前沿性
- 安全事件响应可能涉及紧急情况和高压工作节奏
- 适合对网络安全有浓厚兴趣，享受攻防实战与漏洞挖掘，具备较强自主学习能力和跨团队协作意识的求职者
缺点 / 挑战
- 跨部门协作频繁，对沟通和推动能力要求较高
角色解读
- 技术深耕方向：可晋升为高级安全工程师、安全架构师或云安全专家
- 领域拓展方向：专注于智能计算、高性能计算等特定领域的安全攻防
- 管理方向：积累经验后，可转向安全管理岗位或负责安全团队
- 设计和维护公司网络安全架构，包括入侵检测和边界访问控制系统的持续优化
- 执行渗透测试和安全评估，深入挖掘业务逻辑、API等方面的安全漏洞，并推动改进
- 管理安全漏洞从发现到修复的全生命周期，协调团队高效解决
- 参与安全事件应急响应，进行分析、处置和溯源，并开展安全运营工作
- 精通渗透测试技术与工具（如BurpSuite、Nmap），熟悉内网攻防和高级漏洞利用
- 掌握Python或Go等编程语言，具备开发自动化安全脚本或工具的能力
- 深刻理解常见安全漏洞原理，具备从攻击者视角进行风险评估的思维
- 优秀的沟通协调与文档能力，能与跨部门团队协作推动安全方案落地
申请策略
- 研究中科曙光在智能计算和高性能计算领域的业务布局，将安全经验与公司战略结合
- 准备好具体案例，阐述如何从攻击者视角分析并推动业务系统安全改进
- 详细描述独立渗透测试或攻防演练的具体案例，突出发现关键漏洞和突破复杂防线的过程
- 列出Python/Go等编程经验，展示开发的安全工具或自动化脚本项目
- 明确标注相关安全认证（如CISP、OSCP）或漏洞平台提交、CTF获奖经历
- 深入学习云原生安全（如容器安全、K8s加固）和零信任架构，补充加分项技能
- 考虑考取CISP或OSCP等权威认证，提升简历竞争力
- 积极参与开源安全项目或在漏洞平台提交漏洞，积累可验证的实战成果
面试指南
- 使用STAR法则（情境、任务、行动、结果）结构化描述项目经验，突出个人贡献和技术细节
- 针对技术问题，结合具体工具、原理和实践经验回答，展现深度思考能力
- 对于协作和管理类问题，强调沟通推动、风险评估和文档沉淀的经验
- 请描述一次你独立发现并报告高危漏洞的完整过程，遇到了哪些技术难点？
- 如果要求你为一个云原生应用设计安全评估方案，你会考虑哪些方面？
- 当收到一个严重安全事件告警，你的初步响应步骤和后续处理流程是什么？
- 你如何保持对最新安全漏洞和攻击技术的了解？请举例说明最近学到的新知识
- 如何平衡安全风险控制与业务开发效率的需求？
职位点评
薪资福利75
成长发展85
工作生活60
使命价值80
薪资福利
75中等
该职位薪资在郑州市场具有竞争力，且企业背景较为稳定，能提供一定的经济保障和稳定性。
薪资信号未披露（AI估算：1.5千–2.5万/月）
成长发展
85较高
职位涉及前沿网络安全攻防技术，要求持续学习和实践，为技能成长和专业深化提供了良好平台。
技术前沿前沿/新兴技术
技术栈渗透测试、漏洞管理、Python、Go、云原生安全
业务类型ambiguous
工作生活
60中等
JD未明确工作模式、加班情况或福利安排，生活化动机的满足程度存在不确定性，需进一步确认。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
80较高
网络安全是数字时代的重要基石，行业处于高速增长赛道，该岗位工作具有明显的正向社会价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
中科曙光 的其他在招职位
相似职位推荐
Watch Jobs