Tencent logo
腾讯
微信安全-应用运维安全工程师

微信安全-应用运维安全工程师

发布于 22 分钟前

普通员工/个人贡献者

AI 估算 · 1.5–2.5万 · AI 参考估算
初级经验
本科
全职员工仅现场办公应用安全
应用安全
Ai安全
Python/Go
Web安全
安全评估
应急响应
渗透测试
漏洞挖掘

值不值得投

80综合评分

综合评分 80

大厂核心业务、技术前沿、使命驱动,适合追求职业高度发展的安全工程师

从薪资福利、成长发展、工作生活和使命价值四个维度综合评估,方便横向比较。

薪资怎么样

2.0万

比应用安全中位数低

发布情况

新岗位 · 今天发布

公司情况

这家公司招聘很活跃

约 1900 个在招

职位详情

关于这个职位

负责腾讯微信业务的安全风险评估、渗透测试及漏洞挖掘,保障线上业务安全

主要职责包括安全事件应急响应、问题定位与解决方案制定,并推动安全方案落地
需具备扎实的漏洞原理理解及安全工具开发能力,欢迎有AI安全应用经验的候选人加入

最低要求

~3年安全相关经验或应届生,本科及以上学历,计算机及相关专业毕业

对常见漏洞原理、危害、利用、绕过方式及修复方法有较深入理解
有漏洞挖掘、渗透测试相关经验,能准确判断安全风险
具备一定开发能力,能独立开发简单安全工具、web站点

工作职责

对线上业务进行安全风险评估、安全测试、漏洞挖掘、渗透测试

负责安全事件应急响应,分析跟踪事件,定位问题并制定解决方案
针对业务安全风险,制定可行解决方案并推动安全方案落地

优先资格

有AI在安全场景应用落地提效经验优先

AI 洞察

优缺点分析

优点

  • 依托腾讯微信海量用户平台,接触到的安全场景复杂且具有高价值,技术成长空间大
  • 热爱网络安全技术,抗压能力强,希望在大厂核心业务线积累深厚实战经验的求职者

缺点 / 挑战

  • 作为核心业务线,面临的高强度攻击压力较大,应急响应要求快速准确,工作节奏较快

角色解读

  • 从初级安全工程师向高级安全专家发展,可深耕攻防对抗、安全架构或AI安全应用领域
  • 对微信等核心业务进行定期的安全风险评估和渗透测试,主动发现潜在漏洞
  • 深入理解OWASP Top 10等常见Web漏洞原理,具备独立的漏洞挖掘和渗透测试实战能力

申请策略

  • 准备详细的技术博客或GitHub项目链接,展示你对漏洞原理的深度理解和实际动手能力
  • 突出具体的渗透测试案例、漏洞挖掘成果(如CNVD/CNNVD编号)及自研安全工具的开发经历
  • 加强Python/Go脚本编写能力以自动化安全流程,关注AI在安全领域的前沿应用案例

面试指南

  • 使用STAR法则(情境、任务、行动、结果)描述技术案例,强调技术深度、解决问题的思路以及最终带来的安全价值提升
  • 请详细描述一次你发现的复杂漏洞及其利用过程
  • 面对突发的安全事件,你的应急响应流程是怎样的?
  • 如何平衡业务上线速度与安全性之间的关系?
  • 谈谈你对AI技术在安全场景中应用的看法
  • 复习主流Web漏洞原理及修复方案,准备1-2个完整的渗透测试或应急响应案例,了解腾讯近期公开的安全研究成果

职位点评

薪资福利85
成长发展90
工作生活60
使命价值80

薪资福利

85较高

腾讯作为头部互联网大厂,提供具有市场竞争力的薪资和完善的福利体系,对补偿性动机满足度较高。

薪资信号未披露(AI估算:1.5千–2.5万/月)

成长发展

90较高

岗位涉及前沿的AI安全应用及核心业务攻防,技术栈先进,成长路径清晰,对发展性动机满足度极高。

技术前沿前沿/新兴技术
技术栈渗透测试、漏洞挖掘、AI安全、应急响应
业务类型profit_center

工作生活

60中等

大厂核心业务线通常伴随较高的工作强度和响应要求,WLB相对一般,但腾讯在弹性工作制方面有一定实践。

工作模式未明确
办公地点市区核心地段
加班情况未提及(无法判断)

使命价值

80较高

JD明确提到“守护用户安全”、“科技向善”,赋予工作较强的社会价值和使命感,对意义感动机满足度较高。

行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号守护用户的安全、守护产品的安全、科技向善
创新程度积极采用新技术
Watch Jobs