百度
安全工程师（J106757）
安全工程师（J106757）
发布于 4 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai安全
代码安全审计
安全加固
安全运营
应急响应
渗透测试
漏洞挖掘
值不值得投
75综合评分
综合评分 75
技术前沿、平台顶尖、成长性强，但响应压力大、WLB一般
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1380 个在招 · 其中信息安全 7 个
市场机会
选择面较广
北京 · 信息安全 · 约 140 个在招
职位详情
关于这个职位
负责百度AI、云等核心业务的安全评估与深度渗透测试，利用AI技术构建智能化安全运营体系与应急响应机制
通过漏洞挖掘、自动化排查及安全加固，全面收敛安全风险，保障业务稳定运行与合规
最低要求
有漏洞挖掘或代码安全审计经验
有渗透测试经验（熟悉各类典型漏洞的发现与利用）
追求卓越，不甘平庸，具备强烈的事业心和开拓创新精神
优秀的沟通能力以及团队合作精神
工作职责
参与安全运营智能化、自动化能力建设，包括BSRC、攻击画像、安全运营智能体等，提升整体安全运营效率及质量
参与公司应急响应工作，重点是安全事件的智能化应急排查，实现基于AI来自动化排查处置，全面收敛安全风险，形成整体闭环
参与公司重点核心业务，尤其是AI、云计算等业务的安全评估，深度渗透测试，安全加固等，不断完善提升公司核心业务安全威胁对抗水平
研究跟进最新最前沿安全技术，跟踪国际/国内安全社区的安全动态，进行漏洞分析、研究与挖掘，对公司核心重点业务进行全方位的安全技术支撑
AI 洞察
优缺点分析
优点
- 接触业界顶尖AI与云业务安全场景
- 技术栈前沿（AI赋能安全运营）
- 平台大，资源与技术积累深厚
- 需持续跟进快速迭代的安全技术与AI应用
- 竞争激烈，对实战能力要求严苛
- 适合热爱攻防技术、追求技术突破、能承受一定高压节奏的安全工程师
缺点 / 挑战
- 核心业务安全要求极高，应急响应压力大
角色解读
- 可向高级安全研究员、安全架构师或安全运营负责人发展
- 也可向AI安全专项领域深耕，成为行业顶尖攻防专家
- 亦可转向安全合规、风险管理或技术管理方向，逐步承担团队带教与战略规划职责
- 负责百度AI、云等核心业务的安全评估与深度渗透测试
- 构建基于AI的自动化安全运营与应急响应体系
- 持续挖掘漏洞并跟进前沿安全技术
- 精通渗透测试与典型漏洞利用
- 具备漏洞挖掘或代码审计实战能力
- 熟悉安全运营平台与自动化工具
- 了解AI安全与云计算架构
申请策略
- 提前了解百度BSRC规则与近期安全动态
- 准备1-2个完整的攻防实战项目复盘，面试时清晰阐述技术细节与思考
- 突出实际渗透测试案例、漏洞挖掘成果（如CVE编号、SRC排名）、代码审计经验及自动化脚本/工具开发能力
- 强化AI安全相关知识（如LLM安全、对抗样本）
- 提升Python/Go自动化运维与安全工具开发能力
- 熟悉主流云平台的安全配置与合规标准
面试指南
- 采用STAR法则（情境-任务-行动-结果）结构化回答
- 突出技术难点、个人贡献、解决思路及最终效果（如收敛风险比例、效率提升数据）
- 请分享一个你挖掘到的复杂漏洞或渗透测试案例，你是如何发现并利用的？
- 面对AI生成的恶意代码或新型攻击，你的排查思路是什么？
- 如何设计一套自动化的安全事件应急响应流程？
- 复习常见Web/二进制漏洞原理与绕过技巧
- 准备自动化安全工具开发或集成案例
- 了解百度近期公开的安全报告与AI业务架构
职位点评
薪资福利80
成长发展85
工作生活55
使命价值70
薪资福利
80较高
头部互联网公司薪酬福利体系完善，薪资水平对标市场一线，但高强度竞争环境下稳定性略逊于传统行业。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
85较高
岗位深度融合AI与安全运营，技术栈前沿，能接触核心业务与顶级安全社区，成长空间广阔。
技术前沿前沿/新兴技术
技术栈渗透测试、漏洞挖掘、AI安全、安全运营智能体、自动化排查
业务类型profit_center
工作生活
55较低
互联网大厂核心业务安全岗通常伴随较强的应急响应压力与工作强度，JD未提及弹性工时或WLB保障，生活平衡度中等。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
致力于保障国家级互联网平台核心业务安全，防范重大风险，具有显著的社会价值与行业影响力。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs