浪潮
信息安全工程师
信息安全工程师
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Burpsuite
Cisp
代码审计
应急响应
渗透测试
等级保护
网络安全
值不值得投
75综合评分
综合评分 75
济南大厂核心安全岗，技术成长空间大，薪资市场水准，需应对护网等高强度任务
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
1.3万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 570 个在招
市场机会
选择不多
济南 · 信息安全 · 4 个在招
职位详情
关于这个职位
负责浪潮业务信息系统及网络架构的日常安全监控与运维，执行全量资产的渗透测试、漏洞挖掘及安全评估
主导护网行动等攻防演练保障，开展应急响应与处置
同时负责安全基线核查、等级保护合规整改及内部安全意识培训，构建企业整体安全防护体系
最低要求
具备3年及以上网络安全相关工作经验，持有 CISP/CISSP/CISAW等网络安全专业证书
熟练掌握至少一门编程语言（Python/Java/Go/PHP 等优先），熟悉主流编程语言常见安全漏洞、代码缺陷及风险成因，具备基础代码审计、漏洞挖掘及简单脚本编写能力，可脱离工具完成手工渗透测试
熟练运用 BurpSuite、Nmap、AWVS、Metasploit 等主流渗透测试工具，熟练掌握漏洞扫描、渗透测试、代码审计等安全测试手段，熟悉主流操作系统、数据库、中间件安全加固与基线核查
熟悉 TCP/IP 协议，具备网络入侵分析、攻击溯源能力，可独立撰写各类安全报告
拥有护网、攻防演练实战经验，熟悉 Web 常见漏洞原理，具备安全事件应急响应能力，能够独立处置各类网络安全威胁
熟练配置防火墙、WAF、IDS/IPS、态势感知、漏洞扫描等主流安全产品，能够分析系统与设备日志，定位安全问题
工作职责
负责公司业务信息系统、网络架构日常监控，及时识别告警、故障与安全风险
承担网络及安全设备运维管理，开展架构优化、安全策略调优，保障网络与业务稳定运行
负责公司全量业务资产的授权渗透测试与安全风险检测，主动挖掘系统存在的各类安全漏洞及业务安全风险
编写专业渗透测试报告、安全风险评估报告，输出清晰、可落地的漏洞修复方案与整改建议
承担护网行动、攻防演练等重大安全专项保障工作，开展值守、攻击监测、应急处置与攻击封堵
专项结束后编制复盘总结报告
开展常态化安全基线核查、安全资产梳理，定期清理冗余安全策略
配合等级保护测评、安全自查、内外部审计工作，整理安全资料，落实测评整改要求
组织开展内部网络安全宣贯与培训，提升全员安全意识，落地安全管理制度
AI 洞察
优缺点分析
优点
- 依托浪潮平台，接触大型政企项目，技术栈全面（涵盖攻防、运维、合规）
- 持有CISP/CISSP等证书有明确价值
- 合规与审计工作繁琐
- 具备扎实安全理论基础、动手能力强、能接受一定加班节奏的网络安全从业者
缺点 / 挑战
- 需参与护网等高强度专项保障，可能面临突发应急事件处理压力
角色解读
- 可向高级安全专家、安全架构师方向发展，或转向安全管理层（如安全经理、CISO）
- 负责企业网络和信息系统的安全监控、运维及策略调优，确保业务连续性与安全性
- 掌握主流渗透测试工具（如BurpSuite）与代码审计能力，具备红蓝对抗实战经验及应急响应能力
申请策略
- 准备详细的渗透测试报告样本或脱敏项目经历，展示独立处置安全事件的能力
- 突出渗透测试实战案例、护网行动成果、漏洞挖掘数量及持有的安全证书
- 加强代码审计能力（Python/Java），深入理解Web漏洞原理及底层协议分析
面试指南
- 采用STAR法则（情境、任务、行动、结果）描述具体安全事件处置过程，强调技术手段与业务影响的平衡
- 请描述一次你发现的高危漏洞及其修复过程
- 在护网行动中，你是如何进行攻击监测和应急处置的？
- 如何对Java/Python应用进行代码审计？常见的漏洞有哪些？
- 面对新型Web漏洞，你的分析和复现思路是什么？
- 复习OWASP Top 10漏洞原理，准备1-2个完整的渗透测试或应急响应案例，熟悉最新的安全合规要求
职位点评
薪资福利78
成长发展85
工作生活60
使命价值70
薪资福利
78中等
月薪10-16K在济南地区对于3年经验的安全工程师属于市场水准偏上水平，结合上市公司背景，稳定性与福利较好。
薪资信号市场水准 (1.0千–1.6万/月)
成长发展
85较高
岗位涉及攻防、运维、合规等多维度技能，技术栈前沿且实战性强，有利于成为全能型安全专家。
技术前沿主流现代技术
技术栈渗透测试、代码审计、BurpSuite、Python、应急响应、等级保护
业务类型cost_center
工作生活
60中等
需参与护网及应急响应，工作强度存在波动性，但非互联网高强度996模式，整体WLB中等。
工作模式未明确
办公地点科技园/产业园
加班情况JD含高强度暗示词
使命价值
70中等
作为大型科技企业，保障国家关键信息基础设施安全具有显著的社会价值与行业使命感。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
浪潮 的其他在招职位
相似职位推荐
Senior Manager - Cyber Defense & Resilience- Shanghai技术与转型
德勤 · 上海市
AI 估算 · 4.0–7.0万12 小时前发布
资深数据安全工程师
滴滴出行 · 杭州市
AI 估算 · 2.5–4.5万17 小时前发布
Senior Manager, Information Security Risk and Assurance (1-year Contract)
香港赛马会 · 香港特别行政区
AI 估算 · 4.5–7.0万20 小时前发布
终端安全架构师(J18814)
新华三 · 北京市
AI 估算 · 4.0–7.0万20 小时前发布
黑灰产情报对抗工程师（J107105）
百度 · 北京市
AI 估算 · 2.5–4.5万21 小时前发布
Senior Associate Director Control Office Specialist
汇丰 · 广州市
AI 估算 · 3.5–6.0万1 天前发布
蚂蚁集团-数据安全专家-支付宝技术部
蚂蚁集团 · 杭州市
AI 估算 · 4.0–7.0万2 天前发布
社会招聘-校园招聘 实习生招聘 联系我们
新华保险 · 北京市
AI 估算 · 2.0–3.5万2 天前发布
Watch Jobs