中国电信
网络安全服务工程师（创立公司）
网络安全服务工程师（创立公司）
发布于 2 天前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Sql注入
Tcp/Ip
Web安全
安全配置
应急响应
渗透测试
漏洞扫描
网络安全
值不值得投
69综合评分
综合评分 69
稳定大平台、前沿安全技术、高社会价值，但工作灵活性和WLB信息不明。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
12K
比网络安全中位数低
发布情况
新岗位 · 2 天前发布
公司情况
这家公司招聘很活跃
约 1870 个在招 · 其中网络安全 39 个
市场机会
选择不多
成都 · 网络安全 · 2 个在招
职位详情
关于这个职位
该职位是中国电信的网络安全服务工程师，主要负责网络安全项目的现场实施，包括安全风险评估、漏洞扫描、渗透测试和应急响应等工作
你需要独立执行安全检测任务，编写项目文档，并跟进最新威胁情报，配合客户沟通以保障服务质量
最低要求
具备扎实的计算机网络基础，熟练掌握 TCP/IP 协议栈、路由交换原理、常见网络拓扑架构
熟悉 Windows、Linux 操作系统的基础操作、常用命令与基础安全配置，了解常见系统层漏洞原理
掌握 Web 安全核心基础知识，熟悉 SQL 注入、XSS、CSRF、文件上传、命令执行等常见 Web 攻击手段与防御思路
了解网络安全相关法律法规与标准，对等级保护 2.0、数据安全治理、关键信息基础设施保护有基础认知者优先
工作职责
安全风险评估、漏洞扫描、渗透测试、安全巡检等各类安全服务项目的现场实施工作，配合完成项目交付全流程
独立执行基础安全检测任务，包括主机 / 网络 / Web 漏洞扫描、安全配置核查、安全日志初步分析等，整理检测数据并输出初步结果报告
参与网络安全事件应急响应与处置工作，协助完成告警排查、攻击路径溯源、样本分析、证据留存等工作，配合编写应急处置报告
负责项目相关文档的编写、整理与归档，包括测试记录、整改建议、项目周报、交付报告等，确保交付资料符合规范与客户要求
跟进国内外最新安全漏洞、威胁情报与攻防技术，维护内部安全工具与知识库，协助优化安全服务流程与检测标准
配合完成客户现场的技术沟通、需求答疑与整改跟进，保障项目服务质量与客户满意度
优先资格
了解网络安全相关法律法规与标准，对等级保护 2.0、数据安全治理、关键信息基础设施保护有基础认知者优先
AI 洞察
优缺点分析
优点
- 岗位提供实战机会，能接触多样化安全项目，快速提升技能
- 中国电信作为大型企业，平台稳定，资源丰富
- 网络安全是关键领域，行业需求持续增长
- 需要持续跟进最新漏洞和技术，学习负担较重
- 适合对网络安全有浓厚兴趣、具备扎实技术基础、喜欢动手实践和解决问题的求职者，能适应快节奏和持续学习的工作环境
缺点 / 挑战
- 工作可能涉及现场出差或高强度应急响应，时间压力较大
- 客户沟通和项目交付可能带来额外挑战
角色解读
- 从初级安全服务工程师起步，可向高级渗透测试工程师、安全架构师、安全顾问等方向发展
- 积累经验后可能转向安全管理或专注于特定安全领域（如云安全、数据安全）
- 执行网络安全项目的现场实施，包括漏洞扫描、渗透测试和安全巡检
- 独立完成安全检测任务并输出报告
- 参与安全事件应急响应，协助溯源和分析
- 编写和整理项目文档，确保交付规范
- 跟进最新安全威胁，维护工具和知识库
- 扎实的计算机网络基础（TCP/IP、路由交换）
- 熟悉 Windows/Linux 操作系统和安全配置
- 掌握 Web 安全知识（如 SQL 注入、XSS）
- 了解网络安全法律法规和标准（如等级保护 2.0）
申请策略
- 研究中国电信的网络安全业务和服务项目
- 准备相关证书（如 CISP、CEH）或项目案例以增强竞争力
- 面试时展示主动学习和解决问题的案例
- 突出网络安全相关技能（如渗透测试、漏洞扫描工具使用）
- 强调项目经验或实验室实践
- 展示对网络安全法律法规的了解
- 体现文档编写和沟通能力
- 深入学习 Web 安全和渗透测试实战技巧
面试指南
- 使用 STAR 情境（情境、任务、行动、结果）组织项目经历
- 技术问题分步骤解释原理和防御措施
- 强调学习能力和适应性
- 请描述一次你参与安全项目或处理安全事件的经历
- 如何应对 SQL 注入攻击？你对等级保护 2.0 有哪些了解？如何向非技术人员解释一个安全漏洞？
- 复习网络基础和 Web 安全常见漏洞
- 准备 1-2 个安全项目或实验案例
- 了解中国电信在网络安全领域的服务或案例
职位点评
薪资福利70
成长发展75
工作生活50
使命价值85
薪资福利
70中等
中国电信作为大型企业，通常提供稳定的薪酬和福利体系，但JD未明确薪资和福利细节，需进一步确认。
薪资信号未披露（AI估算：8K-15K/月）
成长发展
75中等
该职位涉及前沿安全技术和实战项目，有助于技能成长，但JD未提及培训或晋升路径。
技术前沿主流现代技术
技术栈TCP/IP、Linux、Web安全、SQL注入、XSS、渗透测试
业务类型ambiguous
工作生活
50较低
JD未提及工作模式和WLB信息，现场办公可能影响通勤和灵活性，加班情况无法判断。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
85较高
网络安全是高速增长且社会影响力较高的领域，该职位直接参与保护客户网络安全，具有明确社会价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号跟进国内外最新安全漏洞、威胁情报与攻防技术、保障项目服务质量与客户满意度
创新程度积极采用新技术
Watch Jobs