滴滴出行
Safety Resilience Expert
Safety Resilience Expert
发布于 大约 20 小时前普通员工/个人贡献者
北京市
中级经验
全职员工
仅现场办公
本科
系统与安全工程
Att&Ck
Web安全
业务风控
国际化
情报分析
数据安全
蓝军攻防
风险评估
AI 估算 · 25k–45k
北京互联网大厂安全专家，3年以上经验，行业薪资中上水平
职位详情
关于这个职位
该职位负责国际化出行业务的安全蓝军攻防演练，包括实战演练设计、全球安全情报分析、业务脆弱性评估和风险推演
你将运用ATT&CK等方法论，发现并推动修复安全漏洞，与全球团队协作，输出专业报告
适合有红蓝对抗经验、对国际化业务安全感兴趣的安全专家
最低要求
本科及以上学历，情报学、信息管理与信息系统、网络空间安全、计算机等相关专业优先
至少 3 年以上互联网安全、业务风控、蓝军攻防相关工作经验，有国际业务、出行 / O2O 行业经验者优先
英语可作为工作语言
葡萄牙语、西班牙可作为工作语言者优先
专业素养
具备敏锐的信息搜集与情报分析能力，能够从海量碎片化信息中还原攻击链路、识别潜在合规风险
深度理解红蓝对抗逻辑，熟悉常见 Web 安全、数据安全、业务风控体系与黑产对抗手段
对国际化出行平台（如 Uber、Grab 等）的业务模式、风控体系有浓厚研究兴趣，能适应多语言、跨时区的全球化工作环境
核心能力
出色的文案撰写与表达能力，能将复杂的攻防对抗过程转化为清晰易懂的运营报告、复盘材料与内部分享内容
极强的自驱力、责任心与抗压能力，能适应互联网大厂高强度、快节奏的工作环境，具备搞定复杂跨部门协作关系的能力
良好的数据思维，能通过业务数据发现问题，驱动风险闭环与产品迭代
工作职责
实战演练全链路运营
负责国际化出行场景安全蓝军攻防演练的全流程设计、组织与落地
针对不同国家 / 地区的本地化风险场景（如安全、准入、合规风险等），设计端到端的实战攻防方案，完成全链路实操测试，输出专业攻防评测报告
全球安全情报体系建设
针对海外各区域安全事件、合规监管事件开展专项情报搜集与深度分析，搭建全球出行业务风险情报库
建立「情报发现 - 风险研判 - 闭环落地」的全流程运营机制，实现风险前置防控，驱动业务安全能力持续迭代
业务脆弱性评估与风险推演
运用情报学、ATT&CK 等专业方法论，对国际出行业务全流程（用户端、司机端等）进行脆弱性评估
模拟黑产攻击路径与对抗手段，输出深度风险分析报告，推动业务、技术、产品团队完成架构加固、策略优化与流程创新
需求闭环与攻防能力沉淀
对接全球各业务线、协同部门收集安全蓝军测试需求，完成需求的优先级、可行性、效果评估
组织演练后全链路复盘、报告分享会，评估防守方感知、响应与处置效能
沉淀攻防知识库，输出自动化运营工具需求，优化安全蓝军运营体系，提升团队攻防效能
国际化跨团队协作
与海外区域业务、产品、安全、准入、合规团队高效协同，适应跨时区、多语言的全球化工作环境
必要时出差至当地，支持安全蓝军测试落地与本地化风险防控体系建设
AI 洞察
优缺点分析
优点
- 背靠大厂平台，有丰富的资源和跨团队协作机会，职业发展前景好
- 薪资待遇优厚，福利完善，且安全岗位在互联网公司地位重要
- 工作强度高，需适应快节奏、跨时区协作，常有出差要求
- 对综合能力要求极高，需要同时掌握技术、情报、沟通和项目管理
- 黑产对抗持续升级，需保持持续学习和创新心态
缺点 / 挑战
- 深度参与国际化业务安全建设，接触全球复杂场景，技术挑战大
- 适合有3年以上安全攻防或风控经验、热爱国际化挑战、能承受高压的资深安全专家
角色解读
- 可向安全蓝军负责人或安全架构师发展，主导大型攻防体系
- 可转向业务风控、安全运营或安全产品方向，积累国际化经验
- 在滴滴平台积累全球化安全实战经验，成为行业稀缺专家
- 设计并执行针对国际化出行场景的安全攻防演练，模拟真实攻击，评估防守能力
- 收集和分析全球安全事件情报，构建风险情报库，实现风险前置防控
- 对业务全流程进行脆弱性评估，模拟黑产攻击路径，输出风险报告并推动整改
- 精通红蓝对抗逻辑，熟悉Web安全、数据安全、业务风控体系
- 具备强大的情报搜集与分析能力，能追溯攻击链路
- 出色的文档撰写和跨团队沟通能力，适应国际化、多语言环境
申请策略
- 提前了解滴滴国际业务的主要市场和常见风险场景，面试时展示行业认知
- 准备一个完整的攻防演练案例，从计划到复盘，体现系统性思考
- 突出蓝军/红队攻防实战项目经验，列举具体成果如发现高危漏洞、推动安全改进
- 强调情报分析能力，展示对ATT&CK框架的运用和风险研判案例
- 体现国际化协作背景，如参与海外项目、处理多语言文档、跨时区沟通
- 补充出行/O2O行业安全知识，研究Uber、Grab等平台的风控体系
- 强化英语口语和写作，尤其是技术报告的输出能力
- 学习基础葡萄牙语或西班牙语增加优势
面试指南
- STAR法则：情境-任务-行动-结果，清晰展示项目背景和贡献
- 结构化思考：从情报收集、风险建模、攻击模拟到闭环改进，按步骤阐述
- 突出安全思维：不仅讲技术，还强调风险驱动和业务理解
- 请描述一次你主导的蓝军攻防演练，包括目标、方法和成果
- 如何从碎片情报中还原攻击链路？举例说明
- 你如何评估一个国际化业务的安全脆弱性？会考虑哪些维度？
- 在跨多部门协作中，遇到沟通冲突如何解决？
- 对ATT&CK框架的理解，以及在出行场景的应用
职位点评
66
综合评分
国际出行安全专家，前沿技术栈，发展空间大，但工作强度高，WLB较差。
更适合这类人
最适配高发展动机的求职者，追求技术成长和国际化挑战，能接受高强度工作。
表现最好
成长发展
相对薄弱
工作生活
薪资福利80
成长发展85
工作生活30
使命价值70
薪资福利
80较高
薪资在互联网安全领域处于较高水平，且滴滴上市后福利完善，但未明确绩效奖金细节。
薪资信号未披露（AI估算：25K-45K/月）
成长发展
85较高
职位技术要求前沿（ATT&CK、情报分析），涉及国际化业务，成长空间大，但未提及明确晋升通道。
技术前沿前沿/新兴技术
技术栈ATT&CK、Web安全、数据安全、情报分析、红蓝对抗
业务类型ambiguous
工作生活
30较低
工作强度高，需频繁跨时区协作和出差，WLB信号弱。
工作模式仅现场办公
办公地点市区核心地段
加班情况JD含高强度暗示词
使命价值
70中等
安全岗位本身具有社会价值（保护用户安全），但JD未强调使命感，行业增长稳健。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs