滴滴出行
安全水位检验专家
安全水位检验专家
发布于 大约 14 小时前普通员工/个人贡献者
杭州市
专家级经验
全职员工
仅现场办公
本科
信息安全
Edr
Go
Hids
Siem
Waf
Xdr
渗透测试
红蓝对抗
AI 估算 · 40k–70k
安全专家稀缺，要求顶尖攻防能力，薪酬竞争力强，大厂福利稳定。
职位详情
关于这个职位
这个职位是滴滴出行Fintech技术部门的安全专家岗位，主要负责构建安全度量体系、组织红蓝对抗和渗透测试，并验证WAF/EDR等安全平台的有效性
你将深入攻击链前沿，用数据驱动安全决策，并培养团队能力
适合8年以上经验、热爱攻防技术的资深安全专家
最低要求
学历经验：本科及以上学历，8年以上信息安全经验，其中至少3年以上大型互联网、金融或头部企业安全检验/攻防团队核心角色经验
顶尖实战技术：精通内外网渗透全链路，熟练掌握主流与前沿攻击手法及绕过技巧
熟练掌握Python/Go/Java，具备将复杂检验流程自动化为工具平台的能力
体系化思维与数据敏感度：具备从单点风险推导至全局架构缺陷的抽象能力
能够利用量化方法分析安全水位差距
战略沟通与影响力：具备与技术团队、业务部门及高管的立体沟通能力，能有效推动高风险整改落地
工作职责
安全度量体系架构与演进：主导设计量化安全水位指标体系，构建动态基线模型
通过数据驱动说明安全趋势，提前识别体系性结构风险
模拟高级红蓝演练：组织并参与高阶渗透测试与红蓝对抗演练，模拟APT攻击手法，重点检验纵深防御体系的失效盲区与应急响应极限
防御体系有效性深度验证：对WAF、HIDS、EDR、SIEM、XDR等核心安全平台进行策略深度审计与绕过测试，评估安全组件在不同攻击链阶段的有效覆盖率与误报/漏报率
风险治理决策支持：将技术风险转化为业务语言，定期输出《安全水位体检报告》
合规与标准前瞻：跟踪国内外最新安全威胁态势与当地合规监管要求，提前规划水位检验标准升级，推动安全架构的持续演进
团队能力建设：负责安全检验团队的技术梯队培养，制定内部攻防技术标准，提升团队整体实战能力
优先资格
具备强大的逆向分析、二进制漏洞挖掘或云原生安全（K8s/Docker）检验能力者优先
持有CISSP、CISA、OSCP/OSCE等高级证书者优先
AI 洞察
优缺点分析
优点
- 岗位职责覆盖攻防、度量、合规，技能树全面，成长空间大
- 承担团队能力建设责任，可提升技术影响力和管理能力
- 安全专家岗位在市场上薪酬竞争力强，职业前景广阔
- 要求极高，需要持续学习最新攻击技术和安全趋势
- 跨部门沟通推动整改落地可能遇到阻力，需要较强的说服力
- 适合有8年以上安全经验、热爱攻防技术、具备体系化思维和安全责任感的安全专家
缺点 / 挑战
- 滴滴作为大型互联网平台，安全挑战多样，能积累丰富的实战经验
- 工作压力可能较大，需应对突发的安全事件和应急响应
角色解读
- 成为安全领域顶尖专家，持续深耕攻防技术或安全架构方向
- 可以向安全架构师、安全总监等高级管理职位发展
- 也可转向安全产品研发、安全咨询或合规管理等方向
- 主导设计安全度量体系，通过量化指标和动态基线识别系统性安全风险
- 组织高阶红蓝对抗和渗透测试，模拟APT攻击，检验纵深防御体系的有效性
- 对WAF、HIDS、EDR等核心安全平台进行深度验证和绕过测试，评估攻击链覆盖情况
- 输出安全水位体检报告，将技术风险转化为业务语言，为管理层决策提供支持
- 精通内外网渗透测试全链路，掌握主流与前沿攻击手法及绕过技巧
- 熟悉云原生安全（K8s/Docker）实践，具备相应的检验能力
- 熟练掌握Python/Go/Java，能开发自动化安全工具和平台
- 具备体系化思维和数据敏感度，能够量化分析安全水位差距
申请策略
- 了解滴滴的业务安全场景，特别是金融科技领域的安全要求
- 关注滴滴安全团队的技术分享，准备相关话题的案例
- 突出主导的大型攻防项目成果，如渗透测试发现的关键漏洞或红蓝对抗的改进效果
- 强调安全度量体系的建设经验，包括指标设计、数据分析和基线模型
- 展示自动化工具开发能力，如用Python/Go开发的安全工具或平台
- 如有CISSP/OSCP等证书，务必突出
- 补充云原生安全知识，加强K8s、Docker环境下的渗透测试能力
- 提升数据分析能力，学习统计学或数据可视化工具，以支撑量化安全
面试指南
- 对于行为问题，采用STAR法则（情境、任务、行动、结果）清晰阐述
- 对于技术问题，先表达整体思路，再举例说明关键细节，并强调风险与对策
- 对于度量体系问题，强调数据驱动、可量化、可追溯，并给出可持续改进的方法
- 如何设计一套安全水位度量指标体系？请举例说明关键指标和计算方式
- 请描述一次你主导的红蓝对抗演练，你们发现了哪些体系性风险？如何推动整改？
- 如何绕过WAF或EDR？请给出一种具体攻击思路和防护建议
- 如何将技术风险转化为业务语言，向高管进行汇报？
- 你如何培养团队成员的技术能力？有具体的计划或案例吗？
职位点评
75
综合评分
大厂安全专家岗，前沿技术栈，薪资未披露但预期偏高，WLB未知。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
最适合追求技术成长和行业影响力，并能接受现场办公和一定工作强度的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利80
成长发展85
工作生活50
使命价值80
薪资福利
80较高
滴滴作为上市大厂，薪资和福利预期较好，但JD未披露具体薪资和福利项。
薪资信号未披露（AI估算：40K-70K/月）
成长发展
85较高
岗位涉及前沿攻防技术和安全度量体系，成长空间大，并承担团队培养职责，有利于个人发展。
技术前沿前沿/新兴技术
技术栈渗透测试、红蓝对抗、WAF、HIDS、EDR、SIEM、XDR、Python、Go、K8s
成长机会技术梯队培养
业务类型ambiguous
工作生活
50较低
JD未提及远程或弹性工作安排，工作地点固定杭州，工作强度未知。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
80较高
网络安全是高速增长赛道，岗位工作对保护用户数据和企业安全具有重要意义，创新性强。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
滴滴出行 的其他在招职位
相似职位推荐
Watch Jobs