小红书
云安全工程师
云安全工程师
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai安全
Ddos
Waf
云安全
微隔离
混合云
防火墙
阿里云
值不值得投
78综合评分
综合评分 78
大型互联网平台云安全岗，技术栈前沿且成长空间大，薪资竞争力强，但安全运营需承担一定应急响应压力。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
2.8万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1410 个在招 · 其中信息安全 9 个
市场机会
选择面较广
北京 · 信息安全 · 约 110 个在招
职位详情
关于这个职位
该职位主要负责小红书海内外多云及混合云环境的日常安全运营，保障云上基础设施与业务安全
你将参与网络边界防护策略评估、混合云安全配置中心建设，并结合AI技术推动云上自动化安全运营体系的建设与风险闭环
最低要求
本科及以上学历，计算机、信息安全等相关专业优先
具备 1～3 年云安全 / 网络安全 / 系统安全相关经验
有云安全风险治理、网络安全架构评估或 WAF、DDoS 等安全运营经验者优先
了解至少一种主流公有云平台（阿里云 / 腾讯云 / AWS / GCP 等），对 VPC、IAM、云主机、安全组、ACL 等常见云产品的基本安全机制有初步认识，并了解云平台常见风险
了解 WAF、DDoS、EDR、IDS/IPS、微隔离等安全技术中的一种或多种基本原理，有实际接触或使用经验者优先
有网络安全架构设计、微隔离或企业边界防护体系建设经验者优先
工作职责
参与海内外多云、混合云环境的日常安全运营，保障云上基础设施与业务安全
负责网络边界防护策略的评估与运营，包括 WAF、DDoS、防火墙等
参与混合云安全配置中心建设，设计标准化、可运营的统一安全策略下发平台
参与云上网络、主机、容器等基础设施的安全评估，推动风险整改与闭环
参与云上自动化安全运营体系建设，结合 AI 提升风险发现与闭环效率
优先资格
有云安全风险治理、网络安全架构评估或 WAF、DDoS 等安全运营经验者优先
有 WAF、DDoS、EDR、IDS/IPS、微隔离等安全技术的实际接触或使用经验者优先
有网络安全架构设计、微隔离或企业边界防护体系建设经验者优先
AI 洞察
优缺点分析
优点
- 技术栈前沿：涉及多云、混合云及AI结合的安全运营，能接触到行业前沿的云安全技术
- 平台广阔：作为大型互联网公司的安全团队，业务场景复杂，能积累丰富的实战经验
- 发展前景好：云安全是当前网络安全领域的核心方向，市场需求大，职业生命周期长
- 适合具备1-3年安全经验，对云计算和自动化安全运营有浓厚兴趣，且希望在大型互联网平台深耕云安全领域的求职者
缺点 / 挑战
- 业务复杂度高：海内外多云环境的安全运营面临较高的技术难度和合规挑战
- 响应压力大：安全事件通常需要快速响应，可能面临一定的突发应急处理压力
角色解读
- 初级阶段：熟悉多云环境安全运营，掌握各类安全组件的配置与策略调优
- 中级阶段：独立负责混合云安全架构设计与自动化安全运营平台建设，成为云安全专家
- 高级阶段：向云安全架构师或安全团队管理方向发展，主导企业级整体云安全战略
- 负责海内外多云及混合云环境的日常安全运营，保障云上基础设施与业务的安全稳定
- 评估与运营网络边界防护策略（如WAF、DDoS、防火墙），并参与混合云安全配置中心建设
- 结合AI技术参与云上自动化安全运营体系建设，提升风险发现与闭环效率
- 熟悉主流公有云平台（如阿里云、AWS等）的安全机制及常见风险，了解VPC、IAM等云产品
- 掌握WAF、DDoS、EDR、微隔离等网络安全技术的基本原理及实际使用经验
- 具备云安全风险治理、网络安全架构评估或自动化安全运营体系建设的能力
申请策略
- 提前了解小红书的核心业务架构及出海业务的安全合规要求，在面试中展现对业务场景的理解
- 突出在公有云平台（阿里云/AWS等）的安全运营经验，特别是WAF、DDoS等边界防护策略的落地案例
- 强调参与过的自动化安全运营体系建设或结合AI提升安全效率的项目经历
- 展示对混合云安全架构、微隔离或企业边界防护体系的理解与实际贡献
- 深入学习主流公有云（如AWS、阿里云）的高级安全服务及架构设计最佳实践
- 了解并尝试使用AI/大模型在安全运营（SecOps）中的落地应用，提升自动化闭环能力
面试指南
- STAR法则：针对具体安全事件或项目，从背景、任务、行动（技术细节与策略）到结果（量化收益）进行结构化阐述
- 技术深度+业务视角：在回答技术方案时，不仅讲技术实现，还要结合业务场景说明如何平衡安全性与业务可用性
- 请描述一次你在多云或混合云环境中处理过的复杂安全事件或风险治理案例
- 如何评估和优化WAF、DDoS等网络边界防护策略，以减少误报并提升防护效果？
- 在结合AI提升风险发现与闭环效率方面，你有哪些思路或实际落地经验？
- 针对云上网络、主机、容器等基础设施，你通常如何进行安全评估并推动整改？
- 复习主流公有云的安全架构、IAM权限模型、VPC网络隔离等核心知识点
- 准备1-2个自己主导或深度参与的安全运营、自动化建设或架构评估的完整项目案例
职位点评
薪资福利85
成长发展85
工作生活60
使命价值75
薪资福利
85较高
1-3年经验云安全岗，结合一线城市市场水平，薪资具备较强竞争力。
薪资信号未披露（AI估算：2千–3.5万/月）
成长发展
85较高
涉及多云、混合云及AI安全运营等前沿技术，业务场景复杂，技术成长空间大。
技术前沿前沿/新兴技术
技术栈云安全、混合云、WAF、DDoS、AI、微隔离、AWS、阿里云
业务类型ambiguous
工作生活
60中等
JD未明确提及工作模式与加班情况，安全运营岗通常需要应对突发安全事件，可能面临一定的应急响应压力。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
保障海内外数亿用户的云上基础设施与业务安全，具有较高的社会价值与行业影响力。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs