百度
成都-安全工程师(J101162)
成都-安全工程师(J101162)
发布于 大约 15 小时前普通员工/个人贡献者
成都市
中级经验
全职员工
仅现场办公
本科
系统与安全工程
安全漏洞挖掘
应急响应
攻防对抗
数据安全
渗透测试
隐私合规
风控体系
Ai安全
AI 估算 · 15k–30k
百度安全岗位技术要求高，成都薪资略低于一线城市，但综合竞争力强，生活成本低，薪资待遇在市场水准偏上。
职位详情
关于这个职位
作为百度成都安全工程师，你将负责安全漏洞挖掘、渗透测试与攻防对抗，参与业务风控体系建设和数据安全运营，并结合AI技术提升威胁检测能力
这是一个深度接触安全全栈、挑战与成长并存的岗位
最低要求
本科及以上学历，计算机、信息安全等相关专业优先
熟悉Web安全、网络安全、数据安全或业务风控基础知识，至少深入掌握一个方向
熟悉常见的操作系统（如 Windows、Linux）和网络协议（如 TCP/IP、HTTP）
具备良好的编程能力，熟悉至少一种编程或脚本语言（如 Python、C++、GO）
工作职责
负责安全漏洞挖掘、渗透测试与攻防对抗，开展安全事件应急响应与溯源分析
参与业务风控体系建设，设计并优化实时风险识别策略，防范欺诈、刷量等风险
负责数据安全运营，推动数据分类分级、访问控制与隐私合规（GDPR/PIPL）落地
参与产品安全评审，推动安全SDL实践，保障产品从设计到上线的安全质量
结合大数据与AI技术提升威胁检测与风控智能化能力，关注AI安全前沿方向
优先资格
有漏洞挖掘、CTF竞赛、风控系统开发或数据安全运营相关经历者优先
AI 洞察
优缺点分析
优点
- 百度作为技术巨头，安全团队实力雄厚，可接触到前沿的攻防技术和AI安全实践
- 岗位覆盖安全全链路（漏洞、风控、数据安全），能快速积累多领域经验，提升综合能力
- 成都作为新一线城市，工作生活平衡度高，且百度在成都的布局带来稳定的职业发展空间
- 安全领域知识更新快，需要持续学习新技术和漏洞趋势，保持技术敏感度
- 攻防对抗与应急响应可能面临高压场景，需具备良好的抗压能力和快速决策能力
- 适合对安全攻防有浓厚兴趣、乐于钻研漏洞和对抗技术，同时希望在大型互联网平台积累安全实战经验的工程师
缺点 / 挑战
- 岗位对编程和逆向能力有一定要求，偏向动手实践，理论背景不足者需加强实战训练
角色解读
- 纵向成长为安全技术专家，深入攻防对抗、漏洞研究或AI安全等前沿领域
- 横向扩展至安全架构或安全运营管理，负责团队或整体安全策略规划
- 在百度大平台下，可接触海量业务场景和数据，积累丰富的实战经验，未来向首席安全官（CSO）方向发展
- 深入进行安全漏洞挖掘、渗透测试，模拟攻击以发现系统薄弱环节，并主导安全事件的应急响应与溯源分析
- 参与业务风控体系的设计与优化，通过实时风险识别策略防范欺诈、刷量等恶意行为，保护业务安全
- 负责数据安全运营，推动数据分类分级、访问控制及GDPR/PIPL等隐私合规要求的落地执行
- 结合大数据与AI技术，提升威胁检测与风控的智能化水平，关注AI安全前沿方向
- 扎实的Web安全、网络安全或数据安全基础，至少深入掌握一个方向
- 熟悉操作系统（Windows/Linux）和网络协议（TCP/IP、HTTP），具备漏洞挖掘或攻防对抗经验
- 熟练使用至少一种编程语言（Python、C++、GO），能编写安全工具或脚本
- 了解风控体系或数据安全运营，有实际项目或竞赛经历（如CTF）者更佳
申请策略
- 关注百度安全团队的技术博客和开源项目，在面试中展现对百度安全文化的了解
- 提前了解漏洞奖励计划和应急响应流程，思考如何优化现有机制
- 突出漏洞挖掘、渗透测试或CTF竞赛的具体成果，如CVE编号、SRC排名、获奖经历等
- 强调风控项目或数据安全运营的实践经验，说明你如何设计策略或解决实际问题
- 展示编程能力，附上GitHub或安全工具开发案例，体现技术深度
- 若有安全相关论文、演讲或开源贡献，务必单独列出
- 系统学习OWASP Top 10，掌握常见Web漏洞原理与利用，动手搭建靶场练习
- 强化Python或Go编程，熟悉安全工具的编写和自动化脚本开发
面试指南
- STAR法则：描述场景、任务、行动、结果，突出个人贡献与思考
- 分层回答：先讲原理或思路，再结合具体案例，最后总结优化方向
- 强调可量化的指标：如发现漏洞数量、降低风险比例、提升检测效率等
- 请描述一次你发现并利用漏洞的经历，比如SQL注入或SSRF
- 如果业务上线前发现一个高危漏洞，你会如何处理？请说出应急流程
- 如何设计一个实时风控策略来识别刷单行为？请给出技术方案
- 谈谈你对数据安全分类分级的理解，以及在合规（GDPR/PIPL）方面的实践经验
- 在AI安全方面，你关注哪些方向？比如对抗样本、模型安全等
职位点评
75
综合评分
百度成都安全岗，技术深度高、成长快，薪资市场水准，WLB较好但未明确弹性。
更适合这类人
最适合追求技术成长和职业发展空间的求职者，尤其是热爱安全攻防和前沿技术的人。
表现最好
成长发展
相对薄弱
使命价值
薪资福利75
成长发展90
工作生活70
使命价值65
薪资福利
75中等
百度作为上市大厂，薪资福利在行业内具有竞争力，但成都岗位相比北京可能略低，整体处于市场水准偏上。
薪资信号未披露（AI估算：15K-30K/月）
成长发展
90较高
岗位涉及安全全链路，技术前沿（AI安全、大数据风控），晋升通道明确，成长空间大。
技术前沿前沿/新兴技术
技术栈AI安全、大数据、风控、漏洞挖掘、渗透测试
业务类型ambiguous
工作生活
70中等
成都工作生活平衡较好，但JD未明确远程或弹性工作，推测为现场办公，加班情况未说明。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
65中等
安全岗位具有社会价值（保护用户数据），但JD未强调使命感或行业影响，偏技术实现。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs