中国电信
网络信息安全工程师
网络信息安全工程师
发布于 1 天前普通员工/个人贡献者
AI 估算 · 7.0千–1.3万 · AI 参考估算
省内区域
无经验要求
本科
全职员工仅现场办公信息安全
信息安全
Burpsuite
Go
Iso27001
Metasploit
云安全
应急响应
渗透测试
漏洞挖掘
逆向工程
值不值得投
71综合评分
综合评分 71
通信企业校招安全岗，技能面广、成长性较好，工作地点与WLB需确认。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便比较职业起点。
薪资怎么样
1.0万
比信息安全中位数低
发布情况
新岗位 · 昨天发布
公司情况
这家公司招聘很活跃
约 2230 个在招 · 其中信息安全 44 个
市场机会
选择面较广
信息安全 · 约 530 个在招
职位详情
关于这个职位
面向2027届应届毕业生的网络信息安全工程师岗位，聚焦安全工具开发、自动化漏洞检测、渗透测试与逆向分析，并参与云安全加固、合规审计和安全事件响应
最低要求
年毕业的国内普通高等院校本科及以上学历、学士及以上学位的应届毕业生
熟悉使用Python/Go开发安全工具，具备自动化漏洞检测脚本编写经验
熟悉渗透测试、漏洞挖掘（如CVE提交经验）、逆向工程，掌握Metasploit、BurpSuite等工具
具备云安全实战经验（如AWS/Azure安全组配置、容器安全加固）
至少精通一种或多种编程语言，如Python、C/C++、Java、PHP、Shell等，以支持安全自动化工具开发和应急响应任务
熟悉ISO27001、PCIDSS、GDPR等国际信息安全标准和法规要求，能够进行合规性审计
能够实施日志管理和事件响应系统，对安全事件进行追踪和分析
AI 洞察
优缺点分析
优点
- 岗位技能面广，覆盖安全开发、渗透测试、云安全和合规审计，有利于形成综合安全能力
- 中国电信校园招聘岗位，业务场景涉及真实网络与云环境，实践机会较多
- 面向2027届应届生开放，适合本科/硕士毕业生作为安全职业起点
- 安全合规与应急响应经验在通信行业具有较强可迁移性
- 安全攻防、开发与合规要求并行，需要持续学习并兼顾多类任务
- 工作地点仅写“省内区域”，具体城市和办公安排存在不确定性
- 适合对网络安全攻防、安全自动化和云安全有浓厚兴趣，愿意在通信行业长期发展并主动确认工作地点的应届毕业生
缺点 / 挑战
- 渗透测试和漏洞挖掘对实战能力要求较高，应届生需用项目经历证明能力
角色解读
- 可从安全工具开发、渗透测试执行起步，逐步深入云安全、安全架构或应急响应方向
- 随着实战经验积累，可向安全合规、安全运营专家或安全团队管理方向发展
- 通信行业网络与云环境复杂，有利于积累攻防、合规和事件响应的综合经验
- 使用 Python/Go 开发安全工具和自动化漏洞检测脚本，提升安全检测与运营效率
- 开展渗透测试、漏洞挖掘和逆向分析，发现并验证系统与网络风险
- 参与云安全组配置、容器安全加固，以及日志管理和安全事件响应
- 按 ISO27001、PCIDSS、GDPR 等标准参与合规性审计与安全事件追踪分析
- 具备 Python/Go 开发能力，能编写安全自动化和漏洞检测脚本
- 熟悉渗透测试、漏洞挖掘、逆向工程，掌握 Metasploit、BurpSuite 等工具
- 具备云安全实战经验，了解 AWS/Azure 安全组配置和容器安全加固
- 理解 ISO27001、PCIDSS、GDPR 等标准，具备日志管理和事件响应意识
申请策略
- 关注中国电信校园招聘流程，投递时确认具体省公司和岗位工作地点
- 面试中突出安全合规意识、实战项目细节和持续学习能力
- 突出 Python/Go 安全工具、自动化漏洞检测脚本等开发项目
- 展示渗透测试、漏洞挖掘、CVE提交、CTF或漏洞复现经历
- 列出 BurpSuite、Metasploit、AWS/Azure 安全组配置和容器加固实践
- 说明对 ISO27001、PCIDSS、GDPR 的理解及日志管理、应急响应相关项目
- 补强 Go 开发和云原生安全能力，熟悉容器安全加固与云安全组配置
- 系统梳理渗透测试流程、OWASP Top 10 和常见漏洞利用与修复方法
面试指南
- 技术项目题采用“背景-目标-方案-工具-结果”的结构，突出个人贡献和量化结果
- 攻防题按“信息收集-漏洞验证-影响分析-修复建议-复盘”回答，体现闭环思维
- 合规与应急题按“标准要求-差距分析-控制措施-审计证据/响应记录”展开
- 请介绍你用 Python/Go 开发过的安全工具或自动化漏洞检测脚本
- 描述一次渗透测试或漏洞挖掘的完整过程，如何验证和修复风险？
- 云安全组配置和容器安全加固你会如何实施？
- ISO27001、PCIDSS、GDPR 在安全审计中的要求如何落地？
- 发生安全事件时，你的应急响应流程是什么？
职位点评
薪资福利65
成长发展82
工作生活60
使命价值75
薪资福利
65中等
JD未披露薪资与福利，补偿性信息有限；从应届本科校招定位看，薪酬竞争力需结合具体省公司确认。
薪资信号未披露（AI估算：7.0千–1.3万/月）
成长发展
82较高
岗位覆盖安全工具开发、渗透测试、云安全与合规响应，技能栈较全面，有利于积累实战经验；JD未提及培训或晋升机制。
技术前沿主流现代技术
技术栈Python、Go、Metasploit、BurpSuite、CVE、AWS、Azure、容器安全、ISO27001、PCIDSS、GDPR、日志管理、事件响应
业务类型ambiguous
工作生活
60中等
JD未提及办公模式、加班或弹性安排，工作地点仅写省内区域，生活便利性需与具体省公司确认。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
通信网络安全关系到基础设施安全，岗位具有一定社会价值；JD未提及使命愿景，创新性以稳健应用为主。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度稳健跟随主流
Watch Jobs