知乎
网络安全开发工程师（27届）
网络安全开发工程师（27届）
发布于 大约 3 小时前普通员工/个人贡献者
北京市
初级经验
全职员工
仅现场办公
学历未注明
信息技术与基础设施
网络安全
GO
漏洞检测
威胁分析
安全工具开发
Web安全
主机安全
Ai Coding工具
Claude Code
AI 估算 · 15k–25k
知乎已上市，北京安全开发应届生薪资有竞争力，月薪15k-25k，年终奖3个月左右。
职位详情
关于这个职位
作为知乎网络安全开发工程师，你将参与安全产品前后端开发，构建漏洞检测、威胁分析、资产管理和自动化运营等安全能力，同时跟进安全领域新技术
该岗位适合对安全方向有热情、具备扎实开发基础的应届生，在大型互联网平台积累实战经验
最低要求
计算机、软件工程、信息安全等相关专业优先
计算机基础扎实，熟悉数据结构、算法、操作系统、计算机网络等基础知识
具备后端或前端开发能力，至少一个方向有较扎实的项目实践：
后端熟悉 Go / Java / Rust / Python 中至少一门语言，前端熟悉 TypeScript、React 及基础工程化能力
对安全方向有兴趣或实践经验，了解 Web 安全、主机安全、网络安全、漏洞原理、安全工具开发中的至少一个方向
有使用 AI Coding工具开发的经验，例如 Claude Code、Codex、Cursor 等，并理解其适用场景与能力边界
工作职责
参与安全产品前后端开发，包括功能设计、接口开发、页面实现与系统集成
参与漏洞检测、资产管理、威胁分析、自动化运营、Agent 工具链等安全能力的工程化建设
参与技术方案设计、Code Review、测试与文档编写
保障所负责功能的稳定性、性能、可观测性与安全性
跟进安全领域的新技术、新工具和开源项目，并将合适能力落地到产品中
优先资格
有 AI / AI Agent 相关实践经验，了解 Agent 原理、工具调用、RAG、评测调优或 AI 安全工具开发
有 CTF、漏洞挖掘与披露、SRC 提交、红蓝对抗、威胁分析、安全工具开发等实践经验
在 GitHub / GitLab 上有持续维护的开源项目，或有可验证的 commit 记录
为安全相关开源项目提交过被合并的 Pull Request
AI 洞察
优缺点分析
优点
- 大型互联网平台，能接触真实业务场景和海量数据，技术成长快
- 安全方向是行业刚需，就业前景广阔，技能积累价值高
- 团队采用AI Coding工具，紧跟技术前沿
- 安全领域知识面广，需要持续学习新技术和漏洞
- 适合计算机基础扎实、对安全有浓厚兴趣、自驱力强的应届生，希望在互联网公司积累安全开发实战经验
缺点 / 挑战
- 应届生可能面临较大技术压力，需要快速上手并产出
- 安全开发要求严谨，任何疏忽可能导致安全风险
角色解读
- 从初级安全开发成长为独立负责安全模块的高级工程师
- 可向安全架构师或安全研究专家方向发展，深入漏洞挖掘或威胁分析
- 在大型互联网平台积累经验后，有机会转向管理岗或成为安全团队骨干
- 参与安全产品的前后端开发，负责功能设计、接口开发和页面实现
- 构建漏洞检测、资产管理、威胁分析等安全能力的工程化系统
- 进行Code Review、测试与文档编写，保障功能的稳定性和安全性
- 跟踪并落地安全领域新技术和开源工具
- 扎实的计算机基础，包括数据结构、算法、操作系统和网络
- 后端开发能力（Go/Java/Rust/Python）或前端开发能力（TypeScript/React）
- 对Web安全、主机安全、网络安全等至少一个方向有兴趣或经验
- 熟悉AI Coding工具（如Claude Code、Cursor）的用法
申请策略
- 了解知乎的安全产品和技术栈，在面试中展示针对性思考
- 提前准备安全领域的热点问题，如LLM安全、供应链安全
- 突出计算机基础课程的成绩或相关项目
- 详细描述安全相关的项目或实践经验，如CTF、漏洞挖掘、安全工具开发
- 展示AI Coding工具的使用案例，如用Claude Code优化代码
- 列出GitHub上的开源贡献或可验证的commit
- 补充AI Agent相关知识，如RAG、工具调用，提升竞争力
- 深入学习至少一个安全细分方向（如Web安全）并动手实践
面试指南
- STAR法则：描述项目背景、任务、行动和结果，突出技术细节和团队协作
- 对比分析法：回答技术选型问题时，从性能、生态、安全性等维度比较
- 举例论证：展示安全问题的解决思路时，结合实际案例说明
- 请描述你做过的一个安全项目，包括架构设计和遇到的挑战
- 如何检测一个Web应用的SQL注入漏洞？请详细说明思路
- Go和Python在安全开发中各有什么优缺点？
- 你使用过哪些AI Coding工具？它们如何提高你的开发效率？
- 请解释RAG（检索增强生成）的原理及其在安全中的应用
职位点评
70
综合评分
大型互联网平台安全开发岗，技术前沿，薪资有竞争力，但WLB一般。
更适合这类人
该职位最适合看重技术成长和前沿方向的应届生，对工作生活平衡要求不高。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展85
工作生活50
使命价值70
薪资福利
75中等
知乎作为上市大型企业，薪资有竞争力，福利完善，但JD未明确具体薪资和福利，补偿性动机中等偏上。
薪资信号未披露（AI估算：15K-25K/月）
成长发展
85较高
职位涉及安全前沿技术，鼓励使用AI Coding工具，且有明确的技术成长路径，发展性动机较强。
技术前沿前沿/新兴技术
技术栈Go、Java、Rust、Python、TypeScript、React、AI Agent、RAG、Claude Code、安全工具开发
业务类型ambiguous
工作生活
50较低
北京现场办公，JD未提及弹性工作或WLB，互联网大厂通常有一定加班，生活化动机满足度一般。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
安全行业具有社会价值，能保护用户数据安全，但JD未强调使命感，意义感动机中等。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs