中国电信
安全管理工程师（潼南）
安全管理工程师（潼南）
发布于 7 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Burpsuite
Sdl
Waf
云安全
数据安全
渗透测试
漏洞挖掘
红蓝对抗
值不值得投
73综合评分
综合评分 73
大型通信国企安全岗，技术栈前沿且成长空间大，需应对突发安全事件，WLB视应急响应情况而定。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
1.4万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2490 个在招 · 其中信息安全 49 个
市场机会
选择不多
重庆 · 信息安全 · 6 个在招
职位详情
关于这个职位
该职位主要负责执行安全开发生命周期、代码审计及渗透测试，研发安全工具并应对安全事件应急响应
要求具备扎实的编程基础与Web安全攻防能力，能够独立完成漏洞挖掘与安全方案交付
最低要求
编程基础扎实，熟练掌握 Python/Java/C#/PHP 任一语言
了解机器学习、深度学习
熟悉 Web 安全，理解 SQL 注入、XSS、反序列化等攻击原理，可执行漏洞挖掘
熟练使用 Burpsuite、Sqlmap、AWVS、Nmap、Metasploit 等渗透工具
掌握 Linux/Windows 系统、网络协议安全，熟悉云安全、数据安全相关技术
学习能力强，沟通良好，具备安全方案编写交付能力
工作职责
执行 SDL 安全开发生命周期，参与需求安全评审，开展代码安全审计，处置缓冲区溢出、SQL 注入、XSS 等安全漏洞
实施渗透测试、红蓝对抗，评估网络安全防护能力，精通 WAF 绕过、内网及域渗透技术，跟踪前沿攻击技术
研发安全扫描、安全监控、加密类安全工具，开展 AI 安全前沿技术研究
安全事件应急响应，快速处置攻击与漏洞，掌握云安全、数据安全、网络安全相关技术
完成漏洞挖掘、POC/EXP 编写，可完成安全方案编写及落地交付
AI 洞察
优缺点分析
优点
- 依托大型通信运营商平台，能接触到海量真实业务场景与前沿的AI安全、云安全技术
- 工作内容涵盖攻防两端，有利于全面积累安全实战经验与工具研发能力
- 适合具备扎实编程基础、热爱攻防技术且希望在大型平台深耕信息安全领域的求职者
缺点 / 挑战
- 需要持续跟踪前沿攻击技术并应对突发安全事件，对应急响应速度和抗压能力要求较高
- 需兼顾安全工具研发与业务落地，工作节奏可能较快，面临一定的技术挑战
角色解读
- 可从安全工程师向高级安全专家、安全架构师发展，或转型为安全管理岗
- 在大型平台深耕信息安全领域，负责整体安全体系建设与团队管理
- 执行SDL安全开发生命周期，进行代码审计和渗透测试，挖掘并修复Web及系统漏洞
- 研发安全扫描与监控工具，开展AI安全研究，并负责安全事件的应急响应与处置
- 需要扎实的编程基础（Python/Java等）和Web安全攻防能力，熟练使用各类渗透测试工具
- 同时需掌握Linux/Windows系统安全、网络协议及云安全、数据安全相关技术
申请策略
- 了解中国电信在云网融合及数字化转型中的安全战略，面试时可结合其业务场景阐述安全建设思路
- 重点突出渗透测试、漏洞挖掘及红蓝对抗的实战经验，展示独立编写POC/EXP及交付安全方案的能力
- 强调在SDL流程中的代码审计经验及熟练使用各类安全工具的成果
- 建议深入学习AI安全前沿技术及云原生安全架构，提升自动化安全工具的研发能力
- 关注最新CVE漏洞及攻防技术，保持对前沿攻击手段的敏感度
面试指南
- 采用STAR法则（情境、任务、行动、结果）描述实战案例，突出技术深度与业务价值
- 对于架构或流程类问题，从理论框架结合实际落地难点进行解答，展现全局观
- 请描述一次你挖掘到的最复杂的Web漏洞及修复过程
- 在红蓝对抗中，你是如何绕过WAF进行内网渗透的？
- 如何在一个大型系统中有效落地SDL安全开发生命周期？
- 请谈谈你对AI安全前沿技术的理解及研究思路
- 复习常见的Web漏洞原理及最新CVE，准备1-2个具有代表性的渗透测试或应急响应项目案例
- 了解电信行业的安全合规要求及云安全架构特点，准备相关的技术问答
职位点评
薪资福利70
成长发展85
工作生活60
使命价值75
薪资福利
70中等
国企背景提供相对稳定的薪酬福利体系，但潼南区地域薪资上限可能受限，整体处于市场中上水平。
薪资信号未披露（AI估算：1千–1.8万/月）
成长发展
85较高
岗位涉及AI安全、云安全等前沿技术，且要求研发安全工具，技术成长空间大，能接触到大型复杂业务场景。
技术前沿前沿/新兴技术
技术栈Python、Java、SDL、渗透测试、红蓝对抗、WAF、Burpsuite、云安全、数据安全、AI安全
成长机会跟踪前沿攻击技术、AI安全前沿技术研究
业务类型ambiguous
工作生活
60中等
国企通常工作节奏相对规律，但安全岗位涉及应急响应和红蓝对抗，可能存在突发加班情况，JD未明确说明WLB。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
保障国家通信基础设施和海量用户的数据安全，具有较高的社会价值和使命感，行业处于稳定发展期。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
中国电信 的其他在招职位
相似职位推荐
Watch Jobs