快手
应用安全专家（可灵AI）
应用安全专家（可灵AI）
发布于 1 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Devsecops
Python/Java
Sast/Dast/Iast
代码审计
大模型安全
应用安全
漏洞挖掘
值不值得投
82综合评分
综合评分 82
AI安全前沿技术驱动、薪资竞争力强、成长空间广阔，但需适应互联网研发节奏。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
6.3万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2910 个在招 · 其中信息安全 6 个
市场机会
选择面较广
北京 · 信息安全 · 约 140 个在招
职位详情
关于这个职位
负责可灵AI产品的全生命周期安全建设，涵盖需求评审、代码审计、漏洞应急响应及安全测试
搭建并落地自动化安全工具链（SAST/DAST/IAST），持续追踪前沿安全技术与AI安全风险，独立挖掘漏洞并提供加固方案，保障业务安全稳定运行
最低要求
熟悉SDL流程，在大型互联网公司有落地DevSecOps经验
熟悉常见Web/APP/系统漏洞原理与修复方案
有独立挖掘和分析漏洞者优先
具备白盒审计能力，能审计Python/Go/Node.js/Java，具备自动化能力，能将重复工作自动化
熟练使用Python或Java
熟悉hive、mysql、redis等
具有良好的沟通协调能力、较强的团队合作精神、优秀的执行能力
对学习新技术有热情，有很强的分析问题和解决问题的能力
工作职责
负责产品需求评审，安全评估，安全测试，代码审计，漏洞应急响应等工作
跟踪安全动态，研究前沿安全技术，对互联网重大安全漏洞进行响应分析
研究应用框架、组件安全缺陷并提供加固能力
建设应用安全能力并落地（SAST、DAST、IAST等）
优先资格
在HackerOne、各大互联网SRC等平台上发表或报告有独到见解、技术创新、思路创新的漏洞或文章
熟悉移动app安全，理解app安全需求
熟悉app安全问题处理、预防的手段和方法
能够独立进行安卓、iOS平台的app逆向和安全测试
熟悉大模型应用开发及安全相关技术，包括Agent、RAG、MCP、Guardrail等
有AI应用评测或AI安全、SDD（Specification Driven Development）、SDT（Specification-Driven Testing）等相关实践经验
具备应用安全体系及相关能力落地经验
AI 洞察
优缺点分析
优点
- 聚焦AI大模型安全这一高增长赛道，技术栈前沿且具备稀缺性
- 头部企业背书利于长期职业竞争力积累
- 安全左移与DevSecOps落地常面临研发进度与安全合规的平衡难题
- 应急响应节奏快，需保持高强度专注
- 适合具备扎实底层安全功底、对AI技术充满热情且抗压能力强，追求技术深度与业务影响力结合的资深安全工程师
缺点 / 挑战
- 依托大厂平台资源，可接触海量真实业务场景与复杂安全挑战
- 需同时兼顾传统Web/APP安全与新兴AI安全，知识更新压力较大
角色解读
- 可向首席安全架构师或AI安全领域专家方向发展，深入参与企业级安全体系建设与前沿AI安全标准制定，逐步承担跨团队技术决策职责
- 负责可灵AI产品线的全链路安全建设，涵盖需求评审、代码审计、漏洞应急响应与安全测试
- 搭建并落地自动化安全工具链（SAST/DAST/IAST），持续追踪前沿安全技术与AI安全风险
- 精通Web/APP/系统漏洞原理及修复，具备白盒代码审计与自动化开发能力（Python/Java）
- 熟悉SDL与DevSecOps流程，掌握大模型应用安全架构（Agent/RAG/Guardrail）及逆向分析技术
申请策略
- 提前研究可灵AI的产品特性与安全边界，准备1-2个针对生成式AI应用的专项安全测试方案或漏洞PoC作为面试加分项
- 突出独立漏洞挖掘成果（如SRC排名、CVE编号）、DevSecOps落地数据（如漏扫覆盖率提升、误报率降低）、以及大模型/AI安全相关项目实战经验
- 补充LLM安全攻防（Prompt注入、越狱防御）、RAG架构安全设计、以及自动化安全工具开发（Python脚本/插件编写）能力
面试指南
- 采用STAR法则（情境-任务-行动-结果）结构化回答
- 技术类问题先讲清原理与攻击面，再说明具体排查步骤、工具链选型依据及最终量化成效
- 请分享一次你主导的复杂漏洞挖掘与修复全过程
- 如何在大模型应用中设计Guardrail机制防止恶意输入？
- DevSecOps流水线中如何平衡安全扫描耗时与研发迭代效率？
- 复习OWASP Top 10及AI安全最新威胁图谱
- 准备自动化安全工具开发案例
- 了解目标公司近期公开的安全白皮书或技术博客，展现业务契合度
职位点评
薪资福利85
成长发展92
工作生活65
使命价值78
薪资福利
85较高
薪资处于互联网大厂高级技术岗市场高位，结合上市公司稳定性与完善福利体系，补偿性动机满足度较高。
薪资信号偏高 (4.5千–8.0万/月)
成长发展
92较高
岗位深度融合前沿AI安全与大模型技术，提供广阔的技术探索空间与体系化能力建设机会，发展性动机极强。
技术前沿前沿/新兴技术
技术栈Python、Java、SAST、DAST、IAST、Agent、RAG、MCP、Guardrail、DevSecOps
业务类型profit_center
工作生活
65中等
互联网大厂常规节奏下安全应急响应与项目交付压力存在，但岗位未明确提及弹性工时或强制加班，生活化动机满足度中等。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
78中等
致力于构建AI大模型应用的安全防线，具有显著的行业前瞻性与技术社会价值，意义感动机较强。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs