传音
安全攻防工程师(J19940)
安全攻防工程师(J19940)
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai安全
Mitre Att&Ck
Owasp
Waf
云原生安全
渗透测试
漏洞挖掘
红蓝对抗
值不值得投
76综合评分
综合评分 76
上市巨头平台、前沿AI与云原生安全技术栈、薪资竞争力强，但应急响应可能带来一定的工作强度压力。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.8万
与信息安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 790 个在招 · 其中信息安全 2 个
市场机会
选择适中
深圳 · 信息安全 · 38 个在招
职位详情
关于这个职位
该职位主要负责公司Web应用、云原生环境及内网基础设施的安全评估与渗透测试，参与红蓝对抗及攻防演练
你需要跟踪高危漏洞并编写自动化测试工具，同时参与大模型、AI Agent等新型架构的安全风险评估，保障公司整体业务安全
最低要求
本科及以上学历，计算机、信息安全、网络安全等相关专业优先
年以上渗透测试、红蓝对抗、安全攻防或企业安全评估相关经验
熟悉Web/API安全、业务逻辑漏洞、认证鉴权、越权、SSRF、反序列化、RCE等常见漏洞类型
熟悉内网渗透、权限提升、横向移动、凭证安全、域环境攻击面等攻防技术
熟悉OWASP Top10、MITRE ATT&CK等安全知识体系，具备独立分析复杂安全问题的能力
熟练掌握Python、Golang、Shell中至少一种语言，能够编写PoC、自动化脚本或安全测试工具
熟悉Linux/Windows操作系统、常见网络协议及 Docker、Kubernetes、微服务等基础架构安全风险
熟悉WAF、EDR、SIEM、PAM等安全产品原理，具备从攻防视角评估检测与防护效果的能力
具备良好的报告编写、风险表达、跨团队沟通和漏洞闭环推动能力
工作职责
负责公司Web应用、API、云原生环境及内网基础设施的安全评估与渗透测试，识别高风险安全隐患
参与或主导红蓝对抗、攻防演练和专项安全测试，模拟真实攻击路径并验证防御体系有效性
跟踪高危漏洞、0/1/Nday 漏洞及新型攻击手法，完成漏洞复现、影响分析并输出修复建议
将攻防测试成果沉淀为可复用的攻击手法、检测逻辑和安全知识库，为团队协同与AI赋能提供支撑，并转化为检测规则、防护策略、安全基线和加固方案，提升WAF、EDR、SIEM等安全能力
编写自动化测试脚本、PoC/EXP或轻量级安全工具，提升漏洞发现、风险验证和告警研判效率
参与大模型应用、AIAgent、云原生、微服务等新型架构的安全测试与风险评估
在重大安全事件中协助开展攻击链还原、入侵溯源、影响面分析和应急处置
优先资格
曾获得过CVE、CNVD、CNNVD等漏洞编号，或向知名厂商SRC提交过高质量漏洞
持有OSCP、OSEP、OSWE、CISP-PTE、CISP-PTS等安全认证
具备云原生(涵盖容器与Kubernetes)、供应链安全或DevSecOps 的落地实践经验
有代码审计、安全工具开发、检测规则编写或安全平台建设经验
有大模型应用、AI Agent、RAG、插件系统等AI安全评估经验，或有利用AI提升攻防效率的实践经验
AI 洞察
优缺点分析
优点
- 上市公司平台大，业务场景丰富，能积累大型复杂架构的实战经验
- 攻防成果可直接转化为安全基线和防护策略，工作成就感强，业务价值显性化
- 涉及内网渗透和红蓝对抗，对实战经验和应急响应能力要求极高
- 跨团队推动漏洞闭环需要较强的沟通与协调能力，可能面临业务方的阻力
- 适合具备扎实渗透测试功底、对前沿技术（如AI安全、云原生安全）有浓厚兴趣，且具备较强抗压与沟通能力的中高级安全技术人员
缺点 / 挑战
- 接触大模型、AI Agent、云原生等前沿技术的安全评估，技术栈新颖且具挑战性
- 需要持续跟踪0day/1day漏洞和新型攻击手法，技术迭代快，学习压力较大
角色解读
- 从高级安全攻防工程师向安全专家或安全架构师发展，也可转型为安全团队负责人
- 在AI安全、云原生安全等前沿领域深耕，成为细分领域的技术领军人物，推动企业整体安全能力建设
- 负责公司Web、API、云原生及内网基础设施的渗透测试与安全评估，识别并修复高风险隐患
- 主导或参与红蓝对抗、攻防演练，跟踪高危漏洞并输出修复建议，将攻防成果转化为检测规则与防护策略
- 参与大模型、AI Agent、云原生等新型架构的安全测试与风险评估，编写自动化安全工具提升研判效率
- 熟练掌握Web/内网渗透技术及OWASP Top10、MITRE ATT&CK体系，具备独立分析复杂安全问题的能力
- 精通Python/Golang/Shell至少一种语言，能编写PoC、自动化脚本或轻量级安全测试工具
- 熟悉Docker、Kubernetes等云原生架构及WAF、EDR、SIEM等安全产品原理，能从攻防视角评估防护效果
申请策略
- 了解传音在海外市场的业务布局及可能面临的特殊安全合规挑战，面试时可结合其全球化业务场景提出安全建设思路
- 突出红蓝对抗、大型攻防演练的实战经验及具体成果，量化发现的高危漏洞数量或挽回的损失
- 列举获得的CVE/CNVD编号或知名SRC高质量漏洞提交记录，证明漏洞挖掘能力
- 强调在AI安全、云原生安全或安全工具开发方面的项目经验，展示对新技术的掌握程度
- 深入学习大模型应用、AI Agent的安全评估方法及RAG架构的安全风险，掌握OWASP Top 10 for LLM
- 提升Python/Golang编写自动化安全工具和检测规则的能力，积累安全平台建设经验
面试指南
- 采用STAR法则（情境、任务、行动、结果）描述实战经历，重点突出攻击路径的创新性和最终的业务价值
- 对于新技术（如AI安全），可结合OWASP Top 10 for LLM等框架，从理论到实践分层阐述，展现系统性思维
- 请分享一次你主导的最复杂的红蓝对抗或内网渗透经历，你是如何突破防御的？
- 针对大模型应用或AI Agent，你认为主要存在哪些安全风险？你会如何进行安全评估？
- 在云原生环境（如Kubernetes）中，常见的攻击面有哪些？如何将其转化为WAF或EDR的检测规则？
- 请描述你编写过的一个自动化安全工具或PoC，它解决了什么痛点？
- 复习近期的高危漏洞原理及复现方法，准备1-2个自己挖掘或编写的工具/脚本的源码或逻辑讲解
- 了解传音的业务模式（如非洲手机市场、移动互联网生态），思考其特有的安全痛点与防护策略
职位点评
薪资福利80
成长发展85
工作生活60
使命价值75
薪资福利
80较高
上市公司提供具有市场竞争力的薪酬，且岗位涉及AI与云原生等高薪技术方向，整体薪资水平处于行业中上游。
薪资信号未披露（AI估算：2千–3.5万/月）
成长发展
85较高
岗位涉及大模型、AI Agent、云原生等前沿技术的安全评估，技术栈非常新颖，有利于个人技术深度的拓展和行业竞争力的提升。
技术前沿前沿/新兴技术
技术栈Python、Golang、Docker、Kubernetes、WAF、EDR、SIEM、AI Agent、RAG、MITRE ATT&CK
业务类型ambiguous
工作生活
60中等
JD未明确提及工作模式和加班情况，但安全攻防及应急响应岗位通常需要在重大安全事件时进行高强度工作，WLB可能受限。
工作模式未明确
办公地点科技园/产业园
加班情况JD含高强度暗示词
使命价值
75中等
保护跨国科技企业的核心业务与用户数据安全，具有较高的社会价值和行业使命感，且处于出海科技巨头平台。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
传音 的其他在招职位
相似职位推荐
Watch Jobs