滴滴出行
27届秋招-WEB安全工程师
27届秋招-WEB安全工程师
发布于 大约 14 小时前普通员工/个人贡献者
北京市
无经验要求
全职员工
仅现场办公
本科
应用安全
Csrf
Sql注入
Web安全
Xss
代码审计
安全测试
渗透测试
AI 估算 · 15k–25k
北京互联网大厂安全岗校招，技术门槛高，薪资在应届生中处于中上水平，预计月薪2万。
职位详情
关于这个职位
该职位是滴滴出行CTO线面向2027届毕业生的WEB安全工程师秋招岗位，主要负责Web黑盒白盒安全测试、Java/Golang代码审计、安全漏洞分析与修复推动，以及代码扫描工具规则开发
适合对网络安全有热情、熟悉常见Web漏洞的应届生，要求具备Java/Golang基础和安全测试能力
最低要求
届毕业生，本科及以上学历，计算机相关专业优先
熟悉java/golang开发语言及开发框架，了解程序中常见安全漏洞
熟悉常见Web安全漏洞分析与防范，包括SQL注入、XSS、CSRF等，熟悉漏洞测试方法
有其他互联网公司安全实习经验的优先
有良好的安全基础，常用安全工具有一定的掌握
具备良好的AI基础知识，能够利用AI技能解决安全问题
工作职责
熟悉WEB黑白盒安全测试
java/golang代码审计，发现业务安全漏洞并协助研发完成漏洞修复
对蓝军/SRC发现的安全漏洞分析及推修
java/golang代码扫描工具及规则开发
优先资格
有其他互联网公司安全实习经验的优先
AI 洞察
优缺点分析
优点
- 平台大，能接触到海量业务场景，实战机会多
- 安全岗位技术含量高，职业发展路径清晰
- 滴滴已上市，薪酬待遇和福利有竞争力
- 契合AI趋势，能锻炼将AI应用于安全的能力
- 网络安全领域知识更新快，需要持续学习
- 可能需要响应安全事件，有一定的工作强度
- 适合对网络安全有浓厚兴趣、具备扎实编程功底且希望在大平台快速成长的应届毕业生
缺点 / 挑战
- 校招竞争激烈，对专业基础要求较高
角色解读
- 从安全工程师向资深安全专家或安全架构师方向发展
- 可转向安全研发方向，专注于安全工具和平台建设
- 在滴滴等大平台积累经验后，可跳槽至更高级别安全岗位或安全团队管理岗
- 负责Web应用的黑盒和白盒安全测试，发现并验证安全漏洞
- 对Java/Golang代码进行安全审计，识别业务逻辑漏洞并协助研发修复
- 分析蓝军或SRC提交的漏洞，推动漏洞修复闭环
- 开发Java/Golang代码扫描工具及安全规则，提升自动化检测能力
- 熟悉常见Web安全漏洞原理及测试方法，如SQL注入、XSS、CSRF等
- 掌握Java或Golang开发语言，了解常见开发框架
- 熟悉主流安全工具的使用，具备代码审计能力
- 具备AI基础知识，能利用AI技术辅助安全分析
申请策略
- 了解滴滴的业务架构和安全体系，在面试中展示对业务的理解
- 准备1-2个自己挖掘漏洞或安全研究的案例，体现实战能力
- 突出Web安全相关项目经验或CTF比赛获奖经历
- 展示代码审计或自有工具开发的成果
- 强调对常见漏洞的深入理解和挖掘经验
- 如有网络安全相关认证或实习经历，务必突出
- 系统复习OWASP Top 10漏洞原理和利用方法
- 练习Java/Golang代码审计，熟悉Spring等框架的安全特性
面试指南
- 对于漏洞类问题，按照'原理-危害-利用-修复'的结构回答，条理清晰
- 对于代码审计类问题，先说明思路和方法，再结合具体例子展开
- 对于AI类问题，强调实际应用和思路，不必深究算法细节
- 请谈谈你对OWASP Top 10中某个漏洞的理解及利用方式
- 如何对一段Java代码进行安全审计？请举例说明
- 如果发现一个SQL注入漏洞，你会怎么利用和修复？
- 你了解AI在网络安全中的应用吗？可以举例说明
- 有没有做过渗透测试项目？具体流程是怎样的？
职位点评
75
综合评分
滴滴安全岗，技术含金量高，薪资有竞争力，但WLB不明确。
从起薪待遇、成长路径、工作节奏和岗位方向综合评估，方便比较职业起点。
更适合这类人
适合追求技术成长、对网络安全充满热情，并愿意在大平台历练的应届毕业生。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展85
工作生活60
使命价值75
薪资福利
75中等
该职位虽未披露具体薪资，但作为上市互联网大厂的校招岗位，薪酬福利通常具有竞争力，能满足较高经济回报预期。
薪资信号未披露（AI估算：15K-25K/月）
成长发展
85较高
安全领域技术含量高，职位涉及代码审计、漏洞挖掘和AI应用，能快速积累实战经验，成长空间大。
技术前沿前沿/新兴技术
技术栈Web安全、代码审计、Java、Golang、AI
业务类型ambiguous
工作生活
60中等
工作地点在北京，需现场办公，JD未提及弹性或远程政策，WLB不明确，可能有一定工作强度。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
网络安全岗位具有较高的社会价值，能保护用户数据和业务安全，且行业处于快速增长期。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
滴滴出行 的其他在招职位
相似职位推荐
Watch Jobs