传音
AI安全攻防工程师(J20350)
AI安全攻防工程师(J20350)
发布于 9 小时前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Ai安全
Waf
云原生安全
渗透测试
漏洞挖掘
自动化脚本
值不值得投
72综合评分
综合评分 72
AI安全前沿方向、技术驱动型岗位、成长空间大，但WLB情况未知。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
2.4万
比网络安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
84 个在招
市场机会
选择适中
上海 · 网络安全 · 13 个在招
职位详情
关于这个职位
该职位负责公司Web应用、API、云原生环境及内网基础设施的安全评估与渗透测试，识别并管理高风险安全隐患
同时，将攻防测试成果转化为检测规则、防护策略和安全基线，并参与大模型、AI Agent等新型架构的安全测试，是典型的攻防对抗型安全工程师角色
最低要求
本科及以上学历，计算机、信息安全、网络安全等相关专业优先
有扎实的安全基础知识，包括访问控制，渗透测试等，并在实习期间涉及到渗透测试的领域
熟练掌握 Python、Golang、Shell 中至少一种语言，能够编写 PoC、自动化脚本
熟悉 Linux/Windows 操作系统、常见网络协议及 Docker、Kubernetes、微服务等基础架构安全风险
有大模型应用、AI Agent、RAG、插件系统等 AI 安全评估知识，或有利用 AI 提升攻防效率的知识积累
工作职责
负责公司 Web 应用、API、云原生环境及内网基础设施的安全评估与渗透测试，识别高风险安全隐患
将攻防测试成果沉淀为可复用的攻击手法、检测逻辑和安全知识库，为团队协同与 AI 赋能提供支撑，并转化为检测规则、防护策略、安全基线和加固方案，提升 WAF、EDR、SIEM 等安全能力
编写自动化测试脚本、PoC/EXP 或轻量级安全工具，提升漏洞发现、风险验证和告警研判效率
参与大模型应用、AI Agent、云原生、微服务等新型架构的安全测试与风险评估
AI 洞察
优缺点分析
优点
- 技术前沿性强：直接参与AI安全这一新兴领域的攻防实践，技术积累价值高
- 技能组合独特：结合了传统渗透测试与AI知识，是市场上稀缺的复合型人才
- 成果可量化：漏洞发现、工具开发、规则编写等成果明确，易于体现个人价值
- 需要主动研究：优秀的攻防能力依赖于持续的自主研究和实践，对自驱力要求高
- 适合对网络攻防有浓厚兴趣、喜欢钻研技术细节、具备较强动手能力和编程基础的计算机相关专业求职者
缺点 / 挑战
- 技术难度与更新快：需要持续学习应对不断变化的攻击手段和新兴技术（如AI）的安全风险
- 高压与责任感：安全岗位责任重大，漏洞可能带来实际损失，工作压力可能较大
- 尤其适合希望将传统安全技能与AI前沿技术相结合，应对新型挑战的人
角色解读
- 专业深耕路线：从执行测试到设计攻防体系，成为AI安全、云安全等细分领域的安全专家或研究员
- 管理路线：带领安全团队，负责整体安全策略规划与团队管理，向安全经理、总监方向发展
- 横向拓展：向安全架构师、DevSecOps负责人或安全顾问方向发展，更全面地影响产品安全生命周期
- 对公司的Web应用、云服务及内部网络进行渗透测试与安全评估，像‘黑客’一样主动寻找系统漏洞
- 将测试成果转化为可复用的攻击模式、防御规则和加固方案，提升整体安全防护体系的能力
- 开发自动化安全工具和脚本，用以更高效地发现漏洞和分析安全告警
- 专门针对大模型、AI Agent等新兴技术应用进行安全测试，应对AI时代的新威胁
- 扎实的网络安全与渗透测试理论基础，了解访问控制、常见漏洞原理
- 至少精通Python、Golang或Shell中的一门编程语言，能动手编写安全工具和脚本
- 熟悉主流云原生技术栈（如Docker、Kubernetes）和操作系统，了解其安全风险
- 具备大模型、RAG等AI技术的基础认知，能从安全角度评估AI应用的风险
申请策略
- 深入研究传音的产品线（如手机、AIoT设备）及其可能涉及的云服务、移动端应用，思考其安全测试重点
- 在简历或求职信中，可以针对性地提出一个你对传音某类业务可能存在的安全风险的初步思考或测试思路
- 重点突出安全相关的实践项目，如CTF比赛成绩、实习中的渗透测试案例、发现的真实漏洞（脱敏）
- 展示编程能力，特别是编写PoC、自动化脚本或小型安全工具的代码仓库或成果
- 强调对AI安全知识的理解，如参与过相关课程、阅读论文或进行过小型研究实践
- 列出熟悉的安全工具、技术框架（如Docker/K8s）和漏洞类型，匹配职位要求
- 系统复习并实践Web安全、云原生安全的核心测试方法，可尝试在授权靶场（如DVWA、Vulnhub）练习
- 深入学习一门目标语言（如Golang或Python），专注于编写自动化测试脚本
面试指南
- 对于技术实践类问题，使用STAR原则（情境、任务、行动、结果）结构化回答，突出你的分析思路、工具选择和成果
- 对于方案设计类问题，展示你的系统性思维：从资产识别、攻击面分析、测试策略制定到报告输出的完整流程
- 对于AI安全类问题，先阐述AI应用（如智能客服、内容生成）可能引入的输入数据污染、模型窃取、提示注入等风险，再结合传统安全测试方法说明评估思路
- 请描述一次你进行渗透测试或安全评估的经历，你是如何发现并验证一个高风险漏洞的？
- 如何为一个使用了微服务和Kubernetes的新系统设计安全测试方案？
- 你如何编写一个自动化脚本来检测某种特定的Web漏洞（如SQL注入）？请描述思路
- 你认为大模型应用可能带来哪些新的安全风险？如何进行安全评估？
- 你希望在这个岗位上获得怎样的成长？
职位点评
薪资福利75
成长发展80
工作生活60
使命价值65
薪资福利
75中等
该职位薪资处于市场水准，结合上海城市水平，能满足基本生活需求。但JD未提及具体福利，补偿性优势不突出。
薪资信号市场水准 (1.8千–3万/月)
成长发展
80较高
职位涉及AI安全、云原生等前沿技术领域，提供了在新兴方向积累深度技能和项目经验的机会，发展性较好。
技术前沿前沿/新兴技术
技术栈Python、Golang、Shell、Docker、Kubernetes、AI安全、大模型、RAG
业务类型ambiguous
工作生活
60中等
JD未明确工作模式、办公地点类型及WLB信号。安全攻防岗位通常需要较高专注度，可能面临项目压力，生活化动机满足程度有限。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
65中等
岗位属于保障数字资产安全的技术防线，对组织有直接价值。但行业属于成熟的安全领域，社会影响力感知中等。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
传音 的其他在招职位
相似职位推荐
Watch Jobs