中国电信
高级安全攻防岗
高级安全攻防岗
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Att&Ck
Go
Web攻防
域渗透
威胁狩猎
渗透测试
漏洞挖掘
值不值得投
72综合评分
综合评分 72
国家级攻防实战平台、技术成长性强，但抗压要求较高、薪资信息需确认。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便比较职业起点。
薪资怎么样
1.7万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2290 个在招 · 其中信息安全 48 个
市场机会
选择面较广
北京 · 信息安全 · 约 140 个在招
职位详情
关于这个职位
这是面向应届硕士毕业生的安全攻防岗位，主要负责对公司安全产品开展能力评测与实战攻防演练，进行漏洞挖掘、攻击链还原与威胁狩猎，并参与国家级攻防演练与应急响应
你需要持续跟踪前沿攻击技术、建设AI攻防对抗数据集，把研究成果转化为产品能力，适合热爱攻防实战、愿意深耕安全技术的应届生
最低要求
研究生及以上学历应届毕业生，具有良好的政治素养和思想道德水平，遵规守法、为人正派
攻防能力：熟悉Windows、Linux系统原理，精通Web攻防、漏洞利用、免杀、后渗透、域渗透、ATT&CK等至少三项攻防技术，持续跟进安全前沿技术
合规与产品认知：熟悉防火墙、WAF、SIEM、EDR等主流安全产品，了解等保2.0、网络安全法等行业合规标准
工程综合能力：熟练掌握Python、C/C++、Go等至少一门编程语言，可独立开发安全工具脚本
具备良好的问题分析、文档撰写及团队协作能力
个人素养：热爱攻防技术，学习能力、钻研意识强，逻辑清晰、抗压能力良好
工作职责
负责安全产品能力评测与实战攻防演练，检验产品防御能力，输出评测报告与优化建议
开展漏洞挖掘、攻击链还原与威胁狩猎，建设AI攻防对抗数据集，跟踪前沿攻击技术并转化为产品能力
参与国家级攻防演练，承担攻防角色，提供安全运营与应急响应服务，输出安全技术研究成果
优先资格
优先条件：有省级及以上CTF、AWD等安全赛事获奖经验
有安全厂商实习、安全项目实战经验
持有OSCP、CISP-PTE等攻防认证优先（应届生可入职后考取）
AI 洞察
优缺点分析
优点
- 岗位覆盖真实攻防演练、漏洞挖掘与国家级演练，实战强度高、技术锻炼充分
- 涉及AI攻防对抗数据集与前沿攻击技术转化，技术视野较新
- 通信行业平台较稳，安全方向具有长期发展空间
- 适合热爱攻防实战、有CTF或安全项目经验、希望在真实攻防环境快速成长的应届硕士生
缺点 / 挑战
- 要求同时精通多项攻防技术并具备工具开发能力，技术门槛较高
- 抗压能力被明确列为要求，可能面临演练节奏与应急响应压力
- 研究成果与产品能力转化的要求较高，需要较强的钻研与文档输出能力
角色解读
- 从攻防实战与产品评测起步，逐步成长为攻防方向的技术骨干或安全研究员
- 随着实战与研究成果积累，可向安全产品能力建设、攻防体系建设或安全专家方向发展
- 国家级攻防演练与AI攻防对抗经历有助于建立较强行业竞争力
- 对公司安全产品进行攻防能力评测与实战演练，检验防御效果并输出优化建议
- 开展漏洞挖掘、攻击链还原、威胁狩猎，建设AI攻防对抗数据集
- 参与国家级攻防演练，承担攻防角色并支撑安全运营与应急响应
- 扎实的攻防技术栈：Web攻防、漏洞利用、免杀、后渗透、域渗透、ATT&CK等至少精通三项
- 熟悉防火墙、WAF、SIEM、EDR等主流安全产品及等保2.0、网络安全法等合规标准
- 具备Python、C/C++、Go等至少一门语言的工具开发能力，并能跟进前沿攻击技术
申请策略
- 提前了解中国电信在安全产品与国家级攻防演练中的业务方向，准备相关话题
- 政治素养与正派作风被重点强调，面试中注意表达规范与团队协作案例
- 突出攻防相关的实战经历，如渗透测试、漏洞挖掘、CTF/AWD赛事成绩与排名
- 列出自研的安全工具或脚本，说明用Python/C/C++/Go解决的具体问题
- 体现对ATT&CK、域渗透、免杀等攻防技术的掌握深度及真实项目案例
- 如有安全厂商实习或应急响应经验，务必量化成果与承担的角色
- 针对JD要求的技术点补齐短板，至少吃透三项核心攻防技术并能讲清实战过程
- 熟悉主流安全产品的原理与评测思路，了解等保2.0与网络安全法的合规要求
面试指南
- 用STAR结构讲清背景、任务、行动与结果，突出你承担的具体攻防角色
- 技术问题先讲整体思路，再落到具体工具和关键细节，体现可复现的实战过程
- 遇到不会的问题坦诚说明思路方向，展示学习与钻研能力
- 请描述一次你独立完成的漏洞挖掘或后渗透经历，如何还原攻击链？
- 你如何评测一款WAF/EDR产品的防护能力，评测思路是什么？
- 针对AI攻防对抗数据集建设，你有什么想法？
- 你参加过哪些CTF/AWD比赛，取得过怎样的成绩？
- 面对突发应急响应事件，你会如何组织和推进处置？
职位点评
薪资福利68
成长发展83
工作生活55
使命价值80
薪资福利
68中等
JD未披露薪资范围与福利细节，补偿性信息有限，具体待遇需与招聘方确认。
薪资信号未披露（AI估算：1.2千–2.2万/月）
成长发展
83较高
岗位涉及AI攻防对抗、前沿攻击技术跟踪与国家级攻防演练，实战与成长机会较充足。
技术前沿前沿/新兴技术
技术栈Web攻防、漏洞挖掘、ATT&CK、域渗透、免杀、威胁狩猎、Python、C/C++、Go
业务类型ambiguous
工作生活
55较低
JD未提及办公模式与加班安排，但明确要求抗压能力良好，工作强度需在面试中进一步了解。
工作模式未明确
办公地点市区核心地段
加班情况JD含高强度暗示词
使命价值
80较高
参与国家级攻防演练、守护网络安全，具有较明显的公共安全价值与社会意义。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号参与国家级攻防演练
创新程度积极采用新技术
中国电信 的其他在招职位
相似职位推荐
Watch Jobs