中国移动
信息安全管理
信息安全管理
发布于 2 天前普通员工/个人贡献者
兰州市
中级经验
全职员工
仅现场办公
本科
信息技术与基础设施
Ai安全
Osint
安全合规
渗透测试
电信诈骗
红蓝对抗
通信网络
风险评估
AI 估算 · 8k–15k
兰州地区国企安全岗，薪资稳定，技术含量较高，但地区薪资水平中等
职位详情
关于这个职位
该职位负责中国移动的网络安全管理工作，包括渗透测试、红蓝对抗、安全合规体系建设及电信诈骗技术分析等
你将深入参与企业核心业务平台的安全架构设计，并应用AI技术提升攻防效率，适合有实战经验的安全工程师
最低要求
大学本科及以上学历，计算机、通信、电子信息、人工智能、安全等IT/DT/CT类相关专业
熟悉通信网络基本理论知识与电信诈骗黑灰产链条，了解SIM卡池、改号设备、VoIP网关等工具与手法
具有Web、网络、系统方向的渗透测试实战经验，熟悉常见漏洞原理与利用方法
具备扎实编程能力，熟练掌握C++、Python等至少一门编程语言，具备网络溯源、身份追踪、OSINT等技术能力
能独立完成涉诈案件技术分析并输出报告
具备扎实的文字功底、良好的系统思维、敏捷的逻辑思维、敏锐的洞察能力
有3年及以上通信行业业务管理和运营管理相关工作经验
工作职责
负责支撑开展网络安全领域相关法律法规、监管政策及行业标准的研究解读，结合网络攻击特征与传播路径，推动网络安全防护要求融入业务治理规范、技术应用标准的研究、制定及优化工作
负责独立开展Web、网络及系统层面的渗透测试，实施红蓝对抗流程，精准识别安全风险并输出安全漏洞报告
负责支撑开展企业核心业务平台及其他系统的顶层设计、战略规划与建设运营，支撑强化网络安全架构设计，参与安全工具开发及AI技术在攻防渗透场景的应用
负责深入研究电信诈骗黑灰产业链条，运用OSINT及流量分析技术开展网络溯源、身份追踪及恶意链接分析，支撑涉诈案件技术研判
负责结合攻防实战经验，支撑安全合规体系建设与风险评估，建立业务治理与安全事件的联动处置机制
负责完成上级单位其他交办工作
优先资格
有红蓝对抗/攻防演练经验者优先
有公安反诈协作或案件支撑经验者优先
持有OSCP、CISP-PTE等认证者优先
AI 洞察
优缺点分析
优点
- 央企平台，工作稳定，福利待遇完善
- 技术深度高，涉及渗透测试、AI安全、反诈等前沿领域
- 社会意义强，直接参与打击电信诈骗，保护民众财产安全
- 有红蓝对抗实战机会，技能积累速度快
- 安全领域技术迭代快，需要持续学习和保持敏锐度
- 兰州地理位置相对偏远，与一线城市安全圈交流机会较少
- 适合对网络安全有浓厚兴趣、喜欢技术实战、追求稳定但又不愿落后技术前沿的求职者
缺点 / 挑战
- 红蓝对抗和应急响应可能带来较大工作压力
角色解读
- 成为安全架构师或安全专家，主导企业安全体系建设
- 向安全管理岗位发展，负责团队规划和项目管理
- 深入AI与安全结合的前沿领域，推动智能化攻防技术落地
- 负责研究网络安全法律法规和标准，推动安全要求融入业务流程
- 独立执行Web、网络和系统层面的渗透测试，组织红蓝对抗演练，发现并报告安全漏洞
- 参与企业核心业务平台的安全架构设计，利用AI技术提升攻防能力
- 通过OSINT和流量分析技术追踪电信诈骗黑灰产，支撑案件技术研判
- 精通渗透测试方法论，熟悉常见漏洞原理和利用方式
- 扎实的编程能力，至少掌握C++和Python，能进行工具开发和自动化分析
- 熟悉通信网络基础知识和电信诈骗黑灰产链条
- 具备OSINT、网络溯源和身份追踪等情报分析能力
申请策略
- 了解中国移动安全体系架构和反诈业务背景
- 在面试中展现对反诈工作的热情和社会责任感
- 突出渗透测试项目经验，列举发现的严重漏洞和实际影响
- 展示红蓝对抗或攻防演练的参与角色和成果
- 强调编程能力，提供个人工具或脚本的开源链接或描述
- 如果有反诈或OSINT相关经历，务必详细描述
- 考取OSCP或CISP-PTE等认证，增强简历竞争力
- 深入学习通信协议和5G安全知识
面试指南
- 使用STAR法则（情境、任务、行动、结果）描述项目经验
- 对于技术问题，先讲原理，再结合实际案例，最后总结最佳实践
- 对于开放性话题，展现思考深度和行业视野，同时联系JD要求
- 请描述一次完整的渗透测试过程，包括信息收集、漏洞发现和利用
- 红蓝对抗中你通常扮演什么角色？如何评估攻击效果？
- 如何利用OSINT技术追踪一个电信诈骗嫌疑人？
- 请解释一个常见的Web漏洞（如SQL注入）的原理和防护方法
- 你如何看待AI在网络安全攻防中的应用？请举例
职位点评
70
综合评分
央企安全岗，技术含金量高，社会意义强，但工作地点限制较大。
更适合这类人
该职位最适合追求稳定、看重社会价值、愿意在安全领域深耕的求职者。
表现最好
薪资福利
相对薄弱
工作生活
薪资福利75
成长发展70
工作生活60
使命价值75
薪资福利
75中等
中国移动作为大型国企，薪资稳定，福利较好，但JD未明确薪资和具体福利，因此得分中等偏上。
薪资信号未披露（AI估算：8K-15K/月）
成长发展
70中等
职位涉及渗透测试、AI安全、OSINT等现代技术，有一定成长空间，但JD未提培训或晋升通道，属于技术深但发展路径不明确。
技术前沿主流现代技术
技术栈渗透测试、红蓝对抗、OSINT、Python、C++、AI、通信网络
业务类型cost_center
工作生活
60中等
仅现场办公，兰州地理位置一般，JD未提WLB或弹性工作，但国企通常双休，得分中等。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
反诈工作具有明显社会价值，通信行业稳定，但JD未明确使命导向，得分中等偏上。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs