小米
Cybersecurity Engineer (Security Operations)
Cybersecurity Engineer (Security Operations)
发布于 4 小时前普通员工/个人贡献者
AI 估算 · 3–6万 · AI 参考估算
新加坡
专家级经验
本科
全职员工仅现场办公网络安全
网络安全
Api安全
Gdpr
Hids
Pdpa
Waf
漏洞管理
网络安全
风险评估
值不值得投
75综合评分
综合评分 75
国际业务网络安全岗，技术前沿，薪资可能有竞争力，WLB未明确。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
4.5万
比网络安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 3280 个在招 · 其中网络安全 3 个
市场机会
选择面较广
网络安全 · 约 100 个在招
职位详情
关于这个职位
该职位是小米国际业务的网络安全工程师，负责管理核心安全解决方案（如WAF、MiShield、HIDS）的全生命周期，开发实时监控和告警框架，设计和实现API安全框架，以保护Web和移动应用免受威胁
工作涉及漏洞管理、威胁情报监控、合规审计（如GDPR、PDPA），并与国际业务团队、合规团队及第三方供应商协作，提供安全技术支持和培训
最低要求
计算机科学、信息安全或相关领域的学士学位或更高学历
精通WAF、IDS等安全产品的操作
熟练掌握API安全设计和保护，了解OWASP API Top 10和网关安全策略部署
熟悉漏洞管理工具和流程（如Nessus、Burp Suite），具备复现漏洞和验证修复的能力
精通Python和Shell等脚本语言
了解国际数据安全法规和合规要求
能够用英语和普通话有效沟通，以支持与普通话语者、区域客户、工程团队及中国同事的协作
工作职责
管理核心安全解决方案（WAF、MiShield、HIDS）的全生命周期，包括配置策略、优化规则和扩展覆盖范围，以保护Web和移动应用免受OWASP Top 10等威胁
开发实时监控和告警框架，分析安全日志，检测异常流量和攻击，生成根本原因分析报告，改进防御策略
参与国际业务的API安全框架设计和实施，创建异常行为检测和访问控制模型，防止未授权数据访问和API滥用
将API安全与网关和微服务集成，融入SAST/DAST工具以推动左移安全实践，建立开发者安全指南
监督漏洞管理流程，包括扫描、风险评估和修复，为国际业务实施高风险漏洞响应机制，并与研发团队合作进行代码级修复
监控全球威胁情报和零日漏洞，组织红蓝队演练，完善应急响应协议
确保安全操作符合区域法规（如GDPR和新加坡PDPA），准备合规审计报告
与国际业务单元、本地合规团队和第三方供应商协作，提供安全技术支持和培训
AI 洞察
优缺点分析
优点
- 技术栈前沿，涵盖WAF、API安全、漏洞管理等多个网络安全核心领域
- 有合规审计实践机会，符合GDPR、PDPA等全球标准，提升专业认证价值
- 团队协作机会多，与研发、业务、合规团队紧密合作，增强综合能力
- 合规要求严格且不断更新，需持续学习以保持符合GDPR、PDPA等法规
- 适合有网络安全经验、熟悉国际合规、注重细节和团队协作的求职者，追求技术成长和国际业务平台
缺点 / 挑战
- 加入跨国巨头企业，接触国际业务和复杂安全挑战，积累全球化经验
- 需要处理全球威胁情报和零日漏洞，工作压力可能较大，需快速响应安全事件
- 涉及跨时区协作和多语言沟通（英语/普通话），可能面临时差和文化差异挑战
角色解读
- 可向安全架构师或安全顾问方向发展，专注于国际业务安全
- 积累国际合规和跨团队协作经验，有望晋升为安全团队负责人
- 通过持续学习新兴威胁和技术，成为网络安全领域的专家
- 负责管理核心安全解决方案（WAF、HIDS等）的全生命周期，配置策略并优化规则以防御Web和移动应用威胁
- 开发实时监控和告警框架，分析安全日志，检测异常流量和攻击，并进行根本原因分析
- 设计和实现API安全框架，集成网关和微服务，防止未授权数据访问和API滥用
- 监督漏洞管理流程，包括扫描、风险评估和修复，并协调红蓝队演练和应急响应
- 精通WAF、IDS等安全产品的操作和配置
- 熟练掌握API安全设计和保护，了解OWASP API Top 10标准
- 熟悉漏洞管理工具（如Nessus、Burp Suite）和流程，具备漏洞复现能力
- 精通Python和Shell脚本语言，用于自动化和数据分析
- 了解国际数据安全法规（如GDPR、PDPA）和合规要求
申请策略
- 研究小米国际业务的安全挑战和合规要求，在申请中体现针对性
- 准备展示在复杂环境中解决安全问题的案例，强调业务影响
- 关注网络安全行业最新趋势，如零信任架构、云安全，以应对面试讨论
- 突出安全产品（WAF、HIDS）的管理和优化经验，展示具体项目成果
- 强调API安全设计和漏洞管理项目经历，如使用Nessus/Burp Suite的实践
- 提供Python/Shell脚本编写案例，以及合规审计或国际协作经验
- 展示英语和普通话双语沟通能力，例如在跨国团队中的协作成果
- 深入学习OWASP API Top 10和微服务安全，提升API安全设计能力
面试指南
- 使用STAR方法（情境、任务、行动、结果）结构化回答行为问题，突出具体行动和成果
- 结合技术细节和业务影响解释解决方案，例如如何提升安全防护水平或降低风险
- 展示合规意识和团队协作能力，强调跨部门沟通和培训经验
- 如何配置和优化WAF策略以有效防御OWASP Top 10威胁？
- 描述一个你设计API安全框架的项目，如何集成网关和微服务？
- 你如何监控全球威胁情报并组织红蓝队演练？请举例说明
- 在漏洞管理中，如何评估风险并协调研发团队进行修复？
- 如何确保安全操作符合GDPR和新加坡PDPA等国际法规？
职位点评
薪资福利75
成长发展85
工作生活60
使命价值80
薪资福利
75中等
职位在新加坡，作为跨国企业岗位，薪资可能有竞争力，但JD未明确披露具体数值和福利。
薪资信号未披露（AI估算：3千–6万/月）
成长发展
85较高
岗位涉及前沿网络安全技术（如API安全、威胁监控），有技能成长空间，但JD未提及具体培训或晋升路径。
技术前沿前沿/新兴技术
技术栈WAF、HIDS、API安全、Python、Shell、Nessus、Burp Suite、GDPR、PDPA
业务类型ambiguous
工作生活
60中等
工作模式未明确，可能需现场办公；WLB信号未提及，国际业务可能涉及跨时区协作，生活化动机满足有限。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
80较高
网络安全是高速增长赛道，对国际业务有直接贡献，社会影响力中等，但JD未明确使命导向。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs