百度
研发安全实习生（J106219）
研发安全实习生（J106219）
发布于 2 小时前实习/见习
实习生仅现场办公应用安全
应用安全
Ai安全
Codeql
Devsecops
Go
Owasp Top10
Semgrep
代码审计
应用安全
值不值得投
76综合评分
综合评分 76
核心安全团队实习岗，聚焦AI赋能DevSecOps，技术前沿且成长空间大，适合技术驱动型在校生。
从学习成长、工作节奏、岗位方向和实习待遇综合评估，方便比较实习机会。
薪资怎么样
参考估算薪资
根据职位描述推断，供对比参考
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1170 个在招
市场机会
选择不多
北京 · 应用安全 · 1 个在招
职位详情
关于这个职位
该职位主要负责百度研发安全工具链平台的迭代与运营，包括AI代码安全扫描、黑盒扫描等工具的维护
同时需要参与重点安全风险排查、应用安全漏洞研究，并利用AI技术提升安全自动化能力
适合对安全开发、代码审计和AI安全应用感兴趣的在校生
最低要求
熟悉 Go/Python 等编程语言，能够使用 Coding Agent 快速构建相关脚本、能力
具备良好的 Java/Go 语言的代码审计能力，能够使用 AI Agent 独立完成对于项目的代码审计工作
熟悉 OWASP Top10 漏洞原理， 对漏洞代码场景有足够认知
具备良好的团队沟通和协作能力
工作职责
负责公司研发安全工具链平台（如：AI 代码安全扫描&修复、AI 黑盒扫描、AI 容器镜像扫描等）的迭代、运营工作
负责公司重点安全风险排查、治理工作
跟进最新应用安全漏洞研究，并提供合理的安全修复方案
跟进 AI 在安全方面的应用，通过自动化和 AI 提升安全能力和效率
优先资格
具有甲方企业 DevSecOps 工具链建设经验者优先
具有Semgrep / Xcheck / CodeQL 等白盒安全工具规则开发调优经验者优先
有工程化能力和经验者优先
AI 洞察
优缺点分析
优点
- 能够接触到国内顶尖互联网公司的海量业务场景，积累丰富的实战安全经验
- 紧跟AI与安全结合的前沿趋势，掌握AI Agent在代码审计等场景的落地应用
- 平台大，安全工具链完善，有助于培养体系化的DevSecOps工程化思维
- 适合对代码审计、安全开发有浓厚兴趣，且具备一定编程基础，希望将AI技术应用于安全领域的在校生
缺点 / 挑战
- 需要同时具备安全攻防理论与较强的工程开发能力，对复合技能要求较高
- AI在安全领域的应用仍处于探索期，可能需要面对技术落地效果不及预期的挑战
角色解读
- 纵向可发展为资深安全研发工程师或安全架构师，深入AI安全与自动化安全领域
- 横向可转型为安全运营专家或DevSecOps体系建设负责人，统筹企业整体安全战略
- 负责研发安全工具链平台（如AI代码扫描、黑盒扫描等）的日常迭代与运营维护
- 参与公司重点安全风险的排查与治理，跟进最新应用安全漏洞并提供修复方案
- 探索并落地AI在安全领域的应用，通过自动化手段提升安全检测与修复效率
- 熟练掌握Go/Python/Java等编程语言，具备使用AI Agent进行代码审计和脚本开发的能力
- 深入理解OWASP Top10等常见安全漏洞原理及其在代码层面的表现
- 熟悉DevSecOps流程及Semgrep、CodeQL等白盒安全工具的原理与规则开发
申请策略
- 准备一份包含安全工具开发或漏洞分析的技术博客/GitHub链接，能大幅提升简历通过率
- 突出在Go/Python/Java方面的编程能力，特别是使用AI工具辅助开发或代码审计的实际项目经验
- 展示对OWASP Top10漏洞的深入理解，如有漏洞挖掘、CTF比赛或安全研究经历请务必列出
- 强调在DevSecOps工具链建设或白盒工具（如Semgrep/CodeQL）规则开发方面的实践经验
- 提前熟悉并实操Semgrep或CodeQL，尝试编写简单的自定义安全规则
- 了解大语言模型（LLM）在代码生成和审计中的API调用及Prompt工程技巧
面试指南
- 针对漏洞原理题：采用“漏洞原理 -> 代码场景 -> 修复方案 -> 实际案例”的结构回答
- 针对工具/项目题：采用“STAR法则”（情境、任务、行动、结果），重点突出你解决的具体技术难点和最终带来的效率提升
- 请描述一下OWASP Top10中你印象最深的漏洞，以及它在代码层面通常是如何产生的？
- 如果让你使用AI Agent来辅助进行Java代码审计，你会如何设计工作流？
- 你在DevSecOps工具链建设或白盒工具规则调优方面有哪些实际经验？遇到过什么困难？
- 请分享一个你使用Go或Python编写的安全相关脚本或工具，它的核心逻辑是什么？
- 复习常见的Web安全漏洞原理及修复代码，准备1-2个自己主导或深度参与的安全开发项目
- 了解公司在AI安全领域的最新公开技术文章或开源项目，展现对公司技术方向的关注
职位点评
薪资福利70
成长发展90
工作生活60
使命价值75
薪资福利
70中等
作为实习生岗位，薪资主要体现为实习津贴，符合北京地区同类岗位的市场平均水平。
薪资信号未披露（AI估算：4–6千/月）
成长发展
90较高
岗位涉及AI与安全的前沿结合，且能接触核心业务的安全工具链建设，技术成长空间极大。
技术前沿前沿/新兴技术
技术栈Go、Python、Java、AI Agent、Coding Agent、OWASP Top10、DevSecOps、Semgrep、CodeQL
业务类型cost_center
工作生活
60中等
JD未明确提及工作模式与加班情况，但作为核心研发安全岗，实习期可能需要保证一定的出勤时间。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
保障企业研发安全、防范安全风险具有较高的内部价值，且AI赋能安全属于行业积极发展方向。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs