百度
深圳-安全工程师(J100713)
深圳-安全工程师(J100713)
发布于 大约 14 小时前普通员工/个人贡献者
深圳市
中级经验
全职员工
仅现场办公
本科
系统与安全工程
GO
数据安全
AI安全
渗透测试
Web安全
CTF
SDL
风控
AI 估算 · 20k–40k
百度大厂，安全岗位稀缺，薪资竞争力强，考虑深圳生活成本。
职位详情
关于这个职位
作为百度的安全工程师，你将负责安全漏洞挖掘、渗透测试与攻防对抗，参与业务风控体系建设和数据安全运营，结合AI技术提升威胁检测能力
该职位适合对安全攻防和风控有深入理解的技术人才
最低要求
本科及以上学历，计算机、信息安全等相关专业优先
熟悉Web安全、网络安全、数据安全或业务风控基础知识，至少深入掌握一个方向
熟悉常见的操作系统（如 Windows、Linux）和网络协议（如 TCP/IP、HTTP）
具备良好的编程能力，熟悉至少一种编程或脚本语言（如 Python、C++、GO）
工作职责
负责安全漏洞挖掘、渗透测试与攻防对抗，开展安全事件应急响应与溯源分析
参与业务风控体系建设，设计并优化实时风险识别策略，防范欺诈、刷量等风险
负责数据安全运营，推动数据分类分级、访问控制与隐私合规（GDPR/PIPL）落地
参与产品安全评审，推动安全SDL实践，保障产品从设计到上线的安全质量
结合大数据与AI技术提升威胁检测与风控智能化能力，关注AI安全前沿方向
优先资格
有漏洞挖掘、CTF竞赛、风控系统开发或数据安全运营相关经历者优先
AI 洞察
优缺点分析
优点
- 技术氛围浓厚，有内部CTF和安全分享
- 深圳互联网生态活跃，职业发展机会多
- 业务风控和合规工作涉及较多跨部门协调
- 适合对安全攻防有热情、具备扎实技术基础并愿意深入某一安全领域的工程师
缺点 / 挑战
- 百度技术平台，安全业务场景丰富，挑战多样
- 安全攻防对抗压力大，需持续学习新威胁
角色解读
- 向安全架构师或专家方向发展，深耕攻防或风控领域
- 转向AI安全、数据隐私等新兴方向，成为复合型人才
- 在百度内部可横向移动至基础安全、业务安全等团队
- 负责安全漏洞挖掘与渗透测试，参与攻防对抗与应急响应
- 构建业务风控体系，设计实时风险策略防范欺诈、刷量等行为
- 推动数据安全运营与隐私合规（GDPR/PIPL）在业务中的落地
- 结合AI技术提升威胁检测与风控智能化能力，关注AI安全前沿
- 深入掌握Web安全、网络安全或数据安全至少一个方向
- 熟悉TCP/IP、HTTP协议及Windows/Linux系统操作
- 熟练使用Python、C++或Go进行安全工具开发
- 了解AI在安全领域的应用，如异常检测、智能风控
申请策略
- 关注百度安全团队的技术博客，了解研究方向
- 准备一个独立的漏洞分析或安全工具demo
- 突出漏洞挖掘或CTF竞赛获奖经历
- 展示风控系统或数据安全项目案例
- 强调编程能力和安全工具开发经验
- 复习OWASP Top 10和常见漏洞原理
- 学习AI在安全中的应用，如异常检测模型
面试指南
- 技术问题先阐述原理，再结合实际案例
- 策略设计从数据、规则、模型三个层面思考
- 应急响应问题按准备、检测、遏制、根除、恢复、复盘步骤回答
- 描述一次漏洞挖掘的过程，包括发现、利用和修复建议
- 如何设计一个实时风控策略避免刷单？
- SQL注入的原理和防御方法
- 如何处理一个数据泄露事件的应急响应？
- 你认为AI安全最值得关注的方向是什么？
职位点评
72
综合评分
百度深圳安全工程师，技术前沿、薪资优厚，但需现场办公且工作节奏可能较快。
更适合这类人
适合追求技术成长和行业前景，能接受现场办公和一定工作强度的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展85
工作生活50
使命价值80
薪资福利
75中等
百度作为头部互联网公司，薪资福利体系完善，但具体薪资需面试沟通。
薪资信号未披露（AI估算：20K-40K/月）
成长发展
85较高
技术栈前沿，涉及AI安全，学习机会多，但未明确提及晋升通道。
技术前沿前沿/新兴技术
技术栈Web安全、AI、渗透测试、风控、数据安全
业务类型cost_center
工作生活
50较低
仅现场办公，未明确WLB，大厂可能有加班，灵活度低。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
安全行业高速增长，AI安全前沿，社会价值高。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs