TCL
AI信息安全工程师-27届
AI信息安全工程师-27届
发布于 1 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai Agent
Iso27001
Llm
Owasp Llm Top 10
Rag
信息安全
渗透测试
等保
网络安全
值不值得投
74综合评分
综合评分 74
校招信息安全岗、前沿AI安全技术栈、成长空间大，但WLB未明确且需应对安全运维压力。
从起薪待遇、成长路径、工作节奏和岗位方向综合评估，方便比较职业起点。
薪资怎么样
1.3万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 480 个在招 · 其中信息安全 2 个
市场机会
选择不多
惠州 · 信息安全 · 3 个在招
职位详情
关于这个职位
作为27届校招AI信息安全工程师，你将负责全球工厂的信息安全体系日常运营，包括网络安全设备运维、安全策略落实及AI大模型应用的安全风险监测
该岗位结合了传统信息安全与前沿AI安全技术，要求你具备扎实的网络与系统安全基础，并了解LLM等AI技术的安全防护
最低要求
统招本科及以上学历，计算机网络、信息安全相关专业
熟悉信息安全理论及相关风险点
了解网络运行原理，对路由器、防火墙、IDS/IPS/WAF等设备有基本认知
了解Windows、Linux等环境下的管理工具、服务和安全防护，能使用基本命令行操作
了解大语言模型（LLM）、RAG、AI Agent等AI技术基本原理，对OWASP LLM Top 10、MITRE ATLAS等AI安全风险框架有基本认知
了解提示词注入、模型越狱、数据投毒等常见AI攻击手段原理及常见防御方法
熟悉信息安全等级保护、ISO27001等体系，了解国内外AI安全治理框架，具备较强风险评估技能
具备CET6或以上英语听说读写交流能力
工作职责
协助全球各工厂信息安全体系日常运营与管理工作
负责运维信息安全设备、系统，监视全网安全状况，记录并上报异常事件
落实服务器、网络设备及应用系统的安全方案，落实公司的应用安全、网络安全、系统安全、终端安全和数据安全等信息安全的策略和流程，定期核查落实情况
实施信息安全防护整体技术规划和计划，主导并推动信息安全建设项目，落实系统抗攻击防泄漏等安全措施，寻找安全技术缺陷并制定改进方案
监测公司信息安全管理水平和安全隐患，实施相应应急预案并定期演练，积极预防及汇报信息安全事件，定期编制安全分析报告
关注业内安全事件及安全动态，跟踪最新漏洞信息，进行安全渗透攻击分析与还原、研究、编写分析报告
开展员工信息安全意识及安全技术的培训工作，协助开展信息安全审计工作，整理安全合规文档及风险评估材料
跟踪大模型（LLM）、智能体（AI Agent）等AI应用的安全动态，参与AI系统安全隐患的识别与记录工作
了解AI技术在安全运营中的应用场景，在指导下尝试使用AI工具提升安全运维效率
优先资格
有相关企业经验优先
有行业资格证书者优先，如CCNP/HCNP、CCIE/HCIE、等级保护测评师、CISP、CISA、CISSP、Security+、CISAW、PMP、ISO 27001LA等
有使用过主流大模型服务（如文心一言、ChatGPT、DeepSeek等）或智能体开发的实践经验者优先
有AI安全相关项目经验者优先
AI 洞察
优缺点分析
优点
- 结合传统信息安全与前沿AI安全技术，技术栈新颖，有助于积累稀缺的AI安全攻防经验
- 依托全球化业务场景，能接触到大规模工厂和复杂网络环境的安全运营实战
- 提供完善的校招培养体系，且岗位涉及AI安全这一高速增长赛道，未来职业发展前景广阔
- AI安全属于新兴领域，相关标准和防御技术仍在快速迭代，需要持续保持高强度的学习
- 适合对信息安全有浓厚兴趣，且愿意主动探索AI大模型安全攻防技术的27届应届毕业生
缺点 / 挑战
- 需兼顾全球各工厂的安全体系运营，可能面临跨时区沟通或应对突发安全事件的响应压力
角色解读
- 从初级安全工程师向高级安全专家发展，深耕传统网络安全与AI安全交叉领域
- 可向安全架构师、安全合规专家或AI安全研究员方向转型，负责整体安全规划或前沿AI安全攻防研究
- 负责全球工厂的信息安全体系日常运营，包括网络安全设备运维、安全策略落实及异常事件监测
- 跟踪大模型、智能体等AI应用的安全动态，识别并记录AI系统安全隐患，探索AI工具在安全运维中的应用
- 开展员工信息安全培训，协助安全审计，跟踪最新漏洞信息并进行渗透攻击分析与还原
- 扎实的网络与系统安全基础，熟悉路由器、防火墙、IDS/IPS/WAF等安全设备及Windows/Linux命令行操作
- 了解LLM、RAG、AI Agent等AI技术原理，熟悉OWASP LLM Top 10等AI安全风险框架及常见防御方法
- 熟悉信息安全等级保护、ISO27001等体系，具备较强的风险评估技能和CET6以上的英语能力
申请策略
- 了解公司的全球化业务布局及智能制造场景，思考AI技术在工厂安全运营中的具体应用价值
- 突出计算机网络、信息安全相关专业背景，以及CET6等英语能力证明
- 详细列举在LLM、RAG、AI Agent等AI技术方面的学习或项目经验，特别是对OWASP LLM Top 10的理解
- 展示在渗透测试、漏洞分析或信息安全竞赛中的成果，以及持有的相关安全资格证书
- 深入学习大模型安全攻防技术，尝试使用主流大模型进行提示词注入、模型越狱等攻击与防御实验
- 熟悉ISO27001、等保2.0等合规标准，掌握基本的风险评估方法和安全审计流程
面试指南
- STAR法则：针对项目或漏洞分析经历，清晰描述情境、任务、行动和结果，突出个人贡献和技术深度
- 结构化思维：针对安全事件排查或AI安全应用问题，按照‘发现-分析-解决-复盘’或‘事前-事中-事后’的逻辑框架进行回答
- 请简述OWASP LLM Top 10中的常见风险，以及你对提示词注入防御方法的理解
- 如果公司某工厂的网络安全设备发出异常告警，你会如何排查和处理？
- 你如何看待AI技术在安全运营（如自动化威胁检测）中的应用场景？
- 请介绍一个你参与过的信息安全项目或漏洞分析经历，你在其中承担了什么角色？
- 复习网络安全基础理论，熟悉常见安全设备的工作原理及Linux/Windows安全配置
- 提前体验并研究主流大模型，准备1-2个关于AI安全攻防的实际思考或Demo
职位点评
薪资福利70
成长发展85
工作生活60
使命价值75
薪资福利
70中等
作为校招信息安全岗位，结合惠州当地市场水平，薪资具备一定竞争力，但JD未明确披露具体薪资和福利细节。
薪资信号未披露（AI估算：1千–1.5万/月）
成长发展
85较高
岗位涉及传统信息安全与前沿AI安全技术的结合，技术栈新颖，且处于AI安全这一高速增长赛道，个人技能成长空间大。
技术前沿前沿/新兴技术
技术栈LLM、RAG、AI Agent、OWASP LLM Top 10、MITRE ATLAS、IDS/IPS/WAF
业务类型cost_center
工作生活
60中等
JD未明确提及工作模式与WLB相关信息，具体工作节奏与办公灵活性需与HR进一步确认。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
保障全球工厂的信息安全，具有重要的业务支撑价值，且探索AI安全治理有助于推动行业安全标准的发展。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
TCL 的其他在招职位
相似职位推荐
Watch Jobs