携程
安全攻防工程师（AI 蓝军方向）（2027届秋招）(MJ037748)
安全攻防工程师（AI 蓝军方向）（2027届秋招）(MJ037748)
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Agent开发
Ai安全
Go
代码审计
大模型安全
渗透测试
漏洞挖掘
红队测试
值不值得投
82综合评分
综合评分 82
前沿AI安全技术岗，高成长潜力，适合技术驱动型人才
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便比较职业起点。
薪资怎么样
2.8万
比网络安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 510 个在招
市场机会
选择适中
上海 · 网络安全 · 20 个在招
职位详情
关于这个职位
该职位是携程2027届校园招聘的安全攻防工程师（AI蓝军方向）
主要职责是以攻击者视角，结合AI智能体技术与实战攻防能力，对集团核心业务、基础设施及AI原生系统进行安全检测与评估
你需要参与自动化渗透Agent建设、AI红队对抗演练以及前沿漏洞挖掘，推动防御体系优化
最低要求
招聘对象为本、硕、博学历，毕业时间为2026年9月至2027年8月期间，且最高学历毕业后无全职工作经验的学生
基础要求：
计算机、网络空间安全、信息安全、人工智能等相关专业优先
深入理解Web、服务端、云原生或系统底层常见漏洞的成因与利用原理，具备扎实的计算机网络、操作系统及程序分析基础
对AI × Security交叉领域有强烈热情与实质性探索，致力于用AI与Agent技术重塑安全攻防范式
技术能力：
AI与Agent研发能力：深入理解LLM与Agent核心技术栈（Context Engineering、Tool Calling、MCP、RAG、多智能体编排、SFT/RL等），具备设计并开发自动化渗透Agent、智能代码审计或AI辅助漏洞挖掘系统的实战能力
AI红队对抗能力：熟悉大模型及智能体架构的典型脆弱性与攻击手法（直接/间接注入、越狱攻击、工具链劫持、模型投毒与对抗样本等），能够针对AI应用及安全护栏设计系统性突破方案
硬核攻防与编码功底：具备扎实的白盒代码审计、漏洞挖掘、复杂利用链构造及主流安全防线绕过能力
熟练掌握Python、Go、Java、C/C++等至少一门语言，具备优秀的PoC/Exp编写与工程实现水准
工作职责
AI × 攻防工程化：深度参与自研自动化渗透与漏洞挖掘智能体建设，探索大模型与多智能体在自动化渗透、代码审计、0day/1day挖掘及攻击路径推演中的能力上限与工程落地
AI 原生系统红队：针对集团大模型应用、Agent系统（含MCP、RAG、Tool Use、Sandbox等）及AI安全护栏开展红队评估，挖掘提示词注入、指令劫持、多步越权、沙箱逃逸等新型风险并完成突破验证
内部攻防与安全验证：参与集团内部红蓝对抗演练及专项安全评估，在高防护环境下开展攻击链路推演、免杀绕过与实战突破，检验集团纵深防御体系（WAF、EDR、SOC等）的真实有效性
漏洞研究与能力沉淀：开展Web、服务端、移动端、云原生及开源供应链的前沿漏洞挖掘与攻击技术研究，将攻防经验沉淀为可复用的自动化武器库
优先资格
加分条件：
在DEFCON、XCTF、强网杯、网鼎杯、GeekPwn、AIxCC等国内外知名攻防、极客破解及AI安全赛事中获奖
在Black Hat、DEFCON、HITB等国际顶级安全峰会发表过议题演讲，或在安全四大顶会（S&P、USENIX、CCS、NDSS）及AI顶会（NeurIPS、ICML、ICLR）发表过AI安全、漏洞挖掘、程序分析相关论文
在GitHub拥有个人主导的高Star开源项目（AI Security Agent、自动化攻防框架、安全研究工具等），或为知名开源社区核心贡献者
拥有高含金量0day/CVE漏洞致谢记录，或在大型实网攻防演练、头部SRC及先知/看雪等社区有代表性实战与研究产出
AI 洞察
优缺点分析
优点
- 聚焦AI安全这一前沿领域，技术含量高，成长空间大
- 对AI安全有浓厚兴趣，具备扎实编程和安全理论基础的优秀应届生
缺点 / 挑战
- 需要同时精通传统安全攻防和AI技术，学习曲线陡峭，竞争压力大
角色解读
- 可向AI安全研究员、高级安全专家、安全架构师方向发展，成为AI时代安全领域的顶尖人才
- 以攻击者视角对携程的核心业务、基础设施及AI原生系统进行安全检测和评估
- 掌握AI安全攻防技术（如Prompt注入、越狱攻击）、具备扎实的漏洞挖掘与代码审计能力、熟练使用Python/Go等语言进行PoC/Exp开发
申请策略
- 准备详细的技术案例，展示你对AI安全问题的深入理解和解决思路
- 突出AI安全相关的项目经验、竞赛获奖经历、开源项目贡献或论文发表
- 加强LLM安全攻防知识储备，提升自动化渗透工具的开发能力
面试指南
- 使用STAR法则（情境、任务、行动、结果）结构化回答技术问题，突出个人贡献和技术难点
- 请介绍一个你参与的AI安全攻防项目或研究
- 如何检测大模型应用中的提示词注入攻击？
- 请描述一次你成功绕过安全防御的经历
- 你认为当前AI安全面临的最大挑战是什么？
- 复习常见漏洞原理和攻击手法，了解最新AI安全研究成果，准备技术作品集
职位点评
薪资福利85
成长发展95
工作生活60
使命价值75
薪资福利
85较高
携程作为上市巨头，提供具有竞争力的校招薪资和完善的福利体系，符合市场高水平标准。
薪资信号未披露（AI估算：2.0千–3.5万/月）
成长发展
95较高
岗位聚焦AI安全前沿领域，技术栈先进，能提供极高的技能成长空间和行业视野。
技术前沿前沿/新兴技术
技术栈LLM、Agent、MCP、RAG、SFT、RL、Prompt Injection、Jailbreak
业务类型cost_center
工作生活
60中等
互联网大厂通常工作节奏较快，但具体WLB情况需参考公司文化，JD未明确提及弹性工作制。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
通过提升AI系统安全性，保障用户数据和平台稳定，具有积极的社会价值和行业意义。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度开拓性创新（行业首创）
携程 的其他在招职位
相似职位推荐
Watch Jobs