哈啰出行
【英才2027】信息安全-安全事业部
【英才2027】信息安全-安全事业部
发布于 大约 4 小时前实习/见习
上海市
无经验要求
全职员工
仅现场办公
本科
信息安全
App安全
Ctf
Dast
Devsecops
Frida
Go
Sast
Sca
Web安全
AI 估算 · 10k–15k
职位详情
关于这个职位
该职位是哈啰出行面向2027届毕业生的校招岗位，属于信息安全方向
你将参与业务安全风险评估、DevSecOps体系建设、反入侵监测与应急响应等工作，有机会接触前沿AI安全技术
适合对网络安全有热情、具备一定技术基础并希望在实践中成长的应届生
最低要求
届本科及以上学历，信息安全、网络安全、计算机、软件工程等相关专业优先
具备以下技能中的若干项即可，不要求全部掌握：
Web / APP 安全基础知识，了解常见漏洞原理、检测方法与防护思路（如 XSS、SQL 注入、越权、敏感信息泄露等）
至少熟悉一门编程语言（Python / Go / Java），具备一定脚本编写或工具使用能力
了解 Linux、HTTP 及常见安全工具（如 Burp Suite、Nmap 等）
具备移动端 / 客户端相关技能，如 Android / iOS 基础、客户端安全检测、APP 逆向分析、Frida / Xposed 等动态分析工具使用经验
有安全相关实习、CTF、漏洞挖掘、开源安全项目、安全实验室 / 社团经历
了解 DevSecOps、CI/CD、SAST / DAST / SCA 等概念或有相关实践
参与过 SRC / 漏洞众测，或有高质量漏洞披露经历
学习能力强，责任心好，具备跨团队沟通意识，对风险敏感，能在应急场景中快速响应、主动跟进
工作职责
对接业务线安全需求，参与安全风险评估，协助输出防护建议与解决方案
参与自动化 DevSecOps 体系建设，协助落地 SAST / DAST / SCA 等工具集成与规则优化
参与反入侵监测与应急体系建设，协助分析攻击日志、还原攻击链路，并沉淀防护方案
跟踪前沿AI/安全技术，持续学习并应用到安全防护体系优化
AI 洞察
优缺点分析
优点
- 公司为超大型企业，平台大，安全团队专业，能接触真实业务场景
- 岗位涉及DevSecOps和AI安全等前沿技术，学习机会多
- 校招岗位，对经验要求不高，适合应届生积累实战经验
- 安全领域知识面广，需要持续学习，技术更新快
- 应急响应可能面临高强度工作，需要快速响应能力
- 作为校招生，初期可能以协助为主，需要主动争取成长机会
缺点 / 挑战
- 适合对网络安全有浓厚兴趣、具备一定技术基础、学习能力强且愿意接受挑战的应届生
角色解读
- 从安全工程师起步，逐步深入安全架构、红蓝对抗等方向
- 可向安全专家、安全团队负责人发展，或转向AI安全等前沿领域
- 积累跨团队协作经验，未来可担任安全管理岗位
- 对接业务线安全需求，进行安全风险评估，提供防护建议和解决方案
- 参与DevSecOps体系建设，集成SAST/DAST/SCA等工具并优化规则
- 参与反入侵监测与应急响应，分析攻击日志，还原攻击链路
- 跟踪前沿AI安全技术，并应用到安全防护体系优化中
- 具备Web/APP安全基础知识，了解常见漏洞原理和防护方法
- 至少熟悉一门编程语言（Python/Go/Java），具备脚本编写能力
- 了解Linux、HTTP及常见安全工具（如Burp Suite、Nmap）
- 有安全相关实习、CTF、漏洞挖掘或开源项目经验者优先
申请策略
- 关注哈啰出行的安全团队动态，了解其技术栈和业务方向
- 在面试中展示对安全问题的思考过程和解决问题的能力
- 突出安全相关项目经历，如CTF参赛、漏洞挖掘、安全工具使用
- 强调编程能力和脚本编写经验，尤其是Python/Go/Java
- 展示对安全技术的热情，如个人博客、开源贡献
- 提及任何安全相关实习或实验室经历
- 巩固Web安全基础知识，熟悉OWASP Top 10漏洞
- 练习使用Burp Suite、Nmap等工具，尝试解决CTF题目
面试指南
- 对于技术问题，先阐述原理，再结合实例说明检测和防护方法
- 对于经历类问题，使用STAR法则（情境、任务、行动、结果）结构化描述
- 对于开放性问题，展示逻辑思维和风险意识，分步骤回答
- 请解释一下XSS漏洞的原理和防护方法
- 你如何分析一次SQL注入攻击？
- 描述一次你参与CTF或漏洞挖掘的经历
- 你对DevSecOps有什么理解？
- 如果发现服务器被入侵，你会如何响应？
职位点评
68
综合评分
大厂安全岗，前沿技术，成长性强，但工作地点固定，福利未明确。
从起薪待遇、成长路径、工作节奏和岗位方向综合评估，方便比较职业起点。
更适合这类人
适合追求技术成长、对安全领域有热情、能接受现场办公的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利60
成长发展85
工作生活50
使命价值70
薪资福利
60中等
薪资水平在上海地区属于中等偏上，但未明确提及福利，整体补偿性一般。
薪资信号未披露（AI估算：10K-15K/月）
成长发展
85较高
岗位涉及DevSecOps和AI安全等前沿技术，成长空间大，学习机会多。
技术前沿前沿/新兴技术
技术栈DevSecOps、SAST、DAST、SCA、AI安全
成长机会持续学习
业务类型ambiguous
工作生活
50较低
工作地点在上海，但未提及弹性工作或远程，可能为现场办公，生活化满足一般。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
信息安全岗位具有社会价值，但JD未明确使命导向，意义感中等。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs