小红书
【2027校招】安全研发工程师
【2027校招】安全研发工程师
发布于 大约 1 小时前管理培训生(管培生)
全职员工仅现场办公信息安全
信息安全
Ai安全
分布式系统
威胁情报
数据安全
网络安全
零信任
值不值得投
77综合评分
综合评分 77
小红书校招安全岗，提供前沿技术（AI+安全）与从0到1的成长机会，但工作模式与WLB信息不明。
从起薪待遇、成长路径、工作节奏和岗位方向综合评估，方便比较职业起点。
薪资怎么样
20K
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1410 个在招 · 其中信息安全 6 个
市场机会
选择面较广
北京 · 信息安全 · 84 个在招
职位详情
关于这个职位
这是小红书安全团队面向2027届校招生的安全研发工程师岗位
你将从0到1参与核心安全体系的建设，在信息安全、安全情报、数据安全、AI安全等多个方向深度参与项目，从设计到落地
岗位强调AI驱动安全变革，提供资深导师1v1带教，帮助你在真实业务场景中快速成长
最低要求
本科及以上学历，计算机、信息安全、软件工程、网络工程等相关专业
掌握 Golang 或 Java 中至少一门编程语言，具备扎实的编码功底，有完整的项目实践经历（课程项目、开源贡献、实习均可）
熟悉 Linux 系统、常见网络协议（TCP/IP、HTTP/HTTPS 等）、数据库基础与分布式系统基本原理
对至少一个安全方向有了解与兴趣，如数据安全、安全情报、安全风控、应用安全、入侵检测等，有相关课题、比赛或实习经验优先
逻辑清晰、学习能力强、责任心强，具备良好的沟通与协作意识，对安全攻防有主动探索的热情
工作职责
你将参与一个或多个方向：
信息安全方向：参与零信任、IAM、主机安全客户端等核心安全能力的建设，提升威胁发现、检测与处置能力
安全情报方向：参与威胁情报平台的工程建设，整合自建与外采情报，支撑公司级黑灰产打击
数据安全方向：参与数据安全平台的设计与工程落地，包括数据分类分级、访问控制、明暗水印等核心能力，保障数据全生命周期安全
AI安全方向：参与大模型与Agent的安全防护工程建设，包括安全护栏、意图识别、Prompt攻击检测、AI网关等能力，保障AI应用在生产环境下的可信与可控
以工程化、平台化、自动化思路建设上述能力，积极引入AI重构安全能力，将安全要求融入业务与研发全流程（SDL）
优先资格
【加分项】： 1、有大型互联网公司、云厂商或安全厂商的实习经历
有 CTF 参赛经历（如 XCTF、DEFCON、强网杯等）、HVV 攻防演练经验、SRC 漏洞提交记录，或在GitHub上有活跃的安全相关开源项目
有 AI Agent、大模型应用的开发实践，对AI有独特的见解
对安全领域有浓厚兴趣与热情，乐于持续学习攻防知识，而非单纯的功能研发
AI 洞察
优缺点分析
优点
- 能从0到1参与核心安全体系建设，项目责任感和成长空间巨大，避免成为大系统中的螺丝钉
- 站在AI与安全交叉领域的前沿，有机会接触和实践大模型安全、Agent安全等最新技术，技术视野开阔
- 提供资深导师1v1带教和浓厚的技术氛围，对新人快速融入和成长非常友好
- 作为校招生从0到1建设，可能面临技术选型、架构设计等方面的不确定性，对学习能力和解决问题的能力要求极高
- 安全领域技术迭代快，需要持续保持高强度的学习和研究，以应对新的安全威胁和攻击手段
- 适合对安全攻防有浓厚兴趣、技术基础扎实、乐于解决复杂工程问题、并希望在前沿技术领域快速成长的应届毕业生
缺点 / 挑战
暂无明显挑战项
角色解读
- 技术深耕路径：从安全研发工程师成长为安全架构师或特定安全方向（如AI安全、数据安全）的技术专家
- 管理路径：在技术能力基础上，逐步承担团队管理职责，成为安全团队负责人
- 负责设计和开发公司核心安全系统，如零信任、数据安全平台、威胁情报平台等
- 探索并落地AI技术在安全领域的应用，例如大模型安全防护、AI网关等前沿项目
- 以工程化、平台化的方式构建自动化安全能力，将安全融入业务研发全流程
- 至少精通Golang或Java一门语言，具备扎实的工程实践和项目开发能力
- 熟悉Linux系统、网络协议（TCP/IP， HTTP）及数据库和分布式系统基础知识
- 对安全领域（如数据安全、入侵检测、AI安全）有强烈兴趣和基础认知，并具备主动学习和探索的热情
申请策略
- 仔细研究小红书的产品和业务，理解其作为内容平台可能面临的独特安全挑战（如内容安全、黑灰产、数据隐私等）
- 在面试中，表现出对安全问题的主动思考和技术热情，例如，可以聊聊你对某个安全漏洞的理解或对AI安全某一点的思考
- 重点突出与Golang/Java相关的项目经历，尤其是涉及系统设计、网络通信或安全相关的实践经验
- 详细描述任何与安全相关的经历，如CTF比赛、漏洞挖掘（SRC）、安全工具开发或相关课程设计
- 如有AI/大模型相关的实践（如开发过简单的Agent、应用过LLM），务必清晰阐述，这是重要的加分项
- 系统性地复习网络协议（TCP/IP， HTTP）、操作系统（Linux）、数据库和分布式系统的核心原理
- 深入学习一个安全方向（如Web安全、二进制安全、云安全或AI安全），并通过CTF、开源项目或搭建实验环境来实践
- 练习用Golang或Java编写高质量代码，并尝试阅读和贡献一些安全相关的开源项目代码
面试指南
- 对于项目/问题回答，采用STAR原则（情境、任务、行动、结果）来结构化描述，突出你的技术决策和实现细节
- 对于开放性问题（如设计题），先明确目标和范围，然后从多个维度（如技术可行性、安全性、可扩展性）进行分析，最后给出你的设计思路和权衡
- 对于知识性问题（如原理、漏洞），力求解释清晰、准确，并结合实际场景进行举例
- 请介绍一个你做过的最复杂的项目或课程设计，重点说明你在其中承担的角色和遇到的挑战
- 如果让你为一个内容平台设计一套数据安全体系，你会考虑哪些方面？如何实现数据的分类分级和访问控制？
- 请解释一下零信任（Zero Trust）的基本原理，以及它在企业安全中如何应用？
- 你如何看待AI技术（如大模型）在安全领域的应用前景？它可能带来哪些新的安全风险？
- 你最近有没有关注什么新的安全漏洞或攻击手法？请简单描述一下并分析其原理
职位点评
薪资福利70
成长发展95
工作生活55
使命价值75
薪资福利
70中等
该岗位为校招全职员工，薪资在同类互联网公司校招中具备一定市场竞争力，但具体福利信息未在JD中提及，整体补偿性动机满足程度一般。
薪资信号市场水准 (15K-25K/月)
成长发展
95较高
该职位对发展性动机的满足程度极高。JD明确提及从0到1的项目Ownership、AI驱动的技术前沿、资深导师带教等成长信号，技术栈涉及Golang/Java及多个安全前沿方向，且处于业务关键岗位（参与安全能力建设）。
技术前沿前沿/新兴技术
技术栈Golang、Java、Linux、零信任、IAM、数据安全、威胁情报、AI安全、大模型、Agent、Prompt攻击检测
成长机会从0到1的安全建设机会、真正的项目Ownership、浓厚的技术氛围与成长空间、资深导师1v1带教
业务类型ambiguous
工作生活
55较低
该职位在生活化动机方面信息有限。JD未明确提及工作模式（如远程、弹性）、办公地点类型和加班情况，因此办公灵活性和WLB无法判断，主要满足通勤便利（工作在主要城市）。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
该职位对意义感动机有较好满足。安全是互联网平台的基石，保障用户数据和企业资产安全具有重要的社会价值；公司处于高速发展期，该岗位参与核心安全能力建设，创新性较强。
行业发展稳定成熟行业
社会影响中性/一般
使命信号保障数据全生命周期安全、保障AI应用在生产环境下的可信与可控
创新程度积极采用新技术
小红书 的其他在招职位
相似职位推荐
Watch Jobs