快手
基础安全反入侵专家（可灵AI）
基础安全反入侵专家（可灵AI）
发布于 1 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai安全
Go
事件响应
安全攻防
安全运营
渗透测试
漏洞分析
网络安全
值不值得投
76综合评分
综合评分 76
AI业务线安全专家岗，技术前沿、成长空间大，薪资福利优厚，WLB待确认
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
5.0万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2910 个在招 · 其中信息安全 6 个
市场机会
选择面较广
北京 · 信息安全 · 约 140 个在招
职位详情
关于这个职位
负责快手可灵AI业务的基础安全防护，防范检测各类网络攻击，构建防入侵体系与事件管理能力
跟踪前沿漏洞与攻击技术，研究检测策略，对安全事件进行深度分析与溯源，保障AI场景系统稳定运行
最低要求
年以上安全攻防、渗透测试、技术运营相关经验
熟悉各种常见攻防对抗技术和工具及对应的检测方法，在攻防技术相关的事件响应上有较多经验积累（如溯源分析、技术对抗等工作）
具备扎实的计算机网络基础，理解TCP/IP、DNS、HTTP/HTTPS、VPN、路由交换、防火墙等常见概念
具备基础安全意识，了解钓鱼、恶意域名、外网攻击、违规上网风险
熟悉自动化脚本或编程语言（如Python、Shell、Go等），能够完成简单的数据处理或自动化任务
对信息安全方向有持续兴趣，愿意深入学习网络安全、安全运营和企业安全体系建设
工作职责
作为防守方，防范和检测各类型的攻击，完善现有安全能力
建立基础架构防入侵体系化能力，建立平台中入侵事件管理能力，以及建设AI场景下的反入侵能力
负责跟踪最新漏洞和攻击技术，研究检测策略和防御手段，对入侵及恶意软件等安全事件进行分析和溯源
优先资格
优秀推动和协调能力、文字表达能力
熟悉Prometheus、Grafana、ELK、Kafka、MySQL、Redis等基础组件，或具备平台运维经验
互联网大厂安全、CTF、实验室项目或开源项目经历
AI 洞察
优缺点分析
优点
- 聚焦AI大模型业务线，技术栈前沿且业务重要性高
- 依托大厂平台资源，可接触海量真实安全数据与复杂攻防场景
- 完善的内部培训与技术分享机制，利于个人技术纵深发展
- 安全攻防对抗节奏快，需持续跟进新型攻击手法与漏洞利用
- 适合具备扎实攻防实战经验、对AI安全充满热情、抗压能力强且喜欢钻研底层技术的网络安全工程师
缺点 / 挑战
- AI场景下的安全边界模糊，防御策略设计难度较高
- 面临较高的应急响应压力与考核指标
角色解读
- 可向高级安全专家、安全架构师方向发展，深入AI安全与云原生安全领域
- 也可转向安全管理岗或安全产品研发方向，成为复合型安全技术负责人
- 负责快手可灵AI业务线的底层安全防护，构建防入侵检测体系与事件管理平台
- 跟踪业界最新漏洞与攻击手法，制定并优化检测策略
- 对实际发生的安全入侵及恶意软件事件进行深度分析与溯源定位
- 扎实的网络安全攻防实战经验与渗透测试能力
- 精通计算机网络协议与常见安全设备原理
- 熟练掌握Python/Go等脚本语言进行自动化安全开发
- 具备独立的安全事件响应、溯源分析与威胁狩猎能力
申请策略
- 提前研究快手可灵AI的业务形态，思考AI生成内容可能带来的新型安全风险
- 准备1-2个完整的攻防对抗或溯源分析案例，使用STAR法则清晰阐述
- 突出3年以上安全攻防/渗透测试实战项目，量化事件响应与溯源成果
- 详细列出掌握的攻防工具链、自动化脚本开发能力及网络协议底层知识
- 附上CTF比赛成绩、开源安全项目或专利论文
- 补充云原生安全与容器安全知识，强化AI/大模型应用层安全防御思路
- 提升ELK/Prometheus等日志监控平台的二次开发与告警规则配置能力
面试指南
- 采用“背景-行动-结果-复盘”结构陈述案例，突出技术难点与个人贡献
- 结合攻击面分析、流量监测、主机取证与日志关联给出系统化防御方案
- 强调快速隔离、根因定位、补丁验证与长效机制建设
- 请详细描述一次你主导的高危安全事件溯源与分析过程
- 如何针对AI应用场景设计防入侵检测策略？
- 面对未知漏洞或0day攻击，你的应急响应流程是什么？
- 复习TCP/IP、DNS等核心协议的攻击面与防御机制
- 准备至少两个深度的攻防实战或漏洞挖掘案例
职位点评
薪资福利80
成长发展85
工作生活60
使命价值70
薪资福利
80较高
薪资处于互联网大厂市场中上水平，福利体系完善，但具体数字未披露。
薪资信号未披露（AI估算：3.5千–6.5万/月）
成长发展
85较高
岗位明确提及跟踪前沿漏洞、建设AI场景反入侵能力，技术成长空间大。
技术前沿前沿/新兴技术
技术栈Python、Shell、Go、Prometheus、ELK、Kafka、MySQL、Redis
业务类型ambiguous
工作生活
60中等
未明确提及办公模式与加班情况，互联网大厂安全岗通常伴随一定应急响应压力。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
致力于保障AI业务安全底线，具有明确的技术价值与行业意义。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs