蚂蚁集团
财富源伞科技-应用安全工程师-深圳
财富源伞科技-应用安全工程师-深圳
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Rasp
Sdl
安全架构
应急响应
应用安全
渗透测试
漏洞挖掘
值不值得投
79综合评分
综合评分 79
大厂核心安全岗、技术栈前沿且体系化、成长空间广阔，但需适应互联网快节奏与应急响应压力
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
4.8万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 850 个在招 · 其中信息安全 17 个
市场机会
选择适中
深圳 · 信息安全 · 48 个在招
职位详情
关于这个职位
负责产品及业务的安全技术体系与SDL体系建设，涵盖安全架构设计、代码审计、渗透测试、漏洞扫描及应急响应等
需具备Java安全审计、脚本语言开发及安全系统运营能力，熟悉金融证券业务场景者优先
最低要求
具备企业的的应用安全领域相关工作经验，有互联网公司SDL落地经验
熟练掌握常见安全漏洞原理及解决方案，具备黑盒手工测试、渗透测试、Java代码安全审计等技能
熟悉Java常见安全漏洞原理，对相关解决方案有深入了解和实践，有独立分析或挖掘漏洞的经验
熟悉一种以上脚本语言等，具备数据化分析问题能力，有运营或开发安全系统经验者优先（比如黑白盒/交互式扫描、RASP、镜像安全扫描、流量威胁感知等）
工作职责
负责产品及业务的安全技术体系建设和运营工作
负责产品及业务的SDL体系及相关安全能力建设，包括但不限于安全架构设计、安全需求评审、代码审计、安全测试、漏洞黑白盒扫描、应急响应、安全解决方案组件、RASP、镜像安全扫描、流量威胁感知能力等工作
参与业务线的安全应急响应工作
公司安全管理体系建设，能够基于子公司实际发展需求，制定安全管理目标、规划并落地
优先资格
熟悉金融、证券类业务场景安全问题及解决方案和落地经验者优先
AI 洞察
优缺点分析
优点
- 依托头部互联网大厂平台，接触海量高并发业务场景与安全前沿技术栈
- SDL全流程参与能积累完整的工程化安全建设经验
- 金融行业背景加持，职业壁垒高且市场需求稳定
- 安全攻防技术迭代极快，需持续跟进最新漏洞与攻击手法
- 适合对网络安全有浓厚兴趣、具备扎实编程与渗透基础、抗压能力强且注重长期技术沉淀的求职者
缺点 / 挑战
- SDL流程推进常需跨部门协调，面临业务进度与安全规范的平衡压力
- 应急响应要求随时待命，工作压力较大
角色解读
- 可向高级应用安全专家、安全架构师方向发展，或转型为安全团队负责人、首席信息安全官(CISO)，深耕金融级安全合规与攻防对抗
- 负责构建和维护产品业务的安全技术体系，主导SDL流程落地
- 执行代码审计、渗透测试、漏洞扫描及应急响应，保障业务全生命周期安全
- 精通常见Web/App安全漏洞原理及防御方案，熟练掌握Java代码安全审计与黑盒渗透测试
- 具备安全工具开发或运营经验，熟悉脚本语言及数据化分析能力
申请策略
- 提前研究蚂蚁集团公开的安全白皮书或技术博客，了解其安全文化
- 准备1-2个完整的漏洞挖掘到修复闭环案例，面试时重点展示排查思路与工程化思维
- 突出SDL项目落地成果、独立挖掘的高危漏洞案例、Java安全审计实战经验及自研/运营安全工具的具体指标（如拦截率、效率提升）
- 强化Java框架底层漏洞原理（如Fastjson、Shiro、Log4j2）及自动化渗透脚本编写能力
- 补充云原生安全（容器镜像扫描、K8s安全）知识
面试指南
- 采用STAR法则（情境-任务-行动-结果）结构化回答
- 技术题先讲原理与危害，再给具体防御代码/配置示例，最后补充自动化检测或监控手段
- 管理协调题强调“左移安全”理念与数据化度量
- 请分享一次你独立挖掘或复现高危漏洞的全过程
- 在推进SDL落地时，如何平衡安全规范与业务上线速度？
- 针对Java Web应用，常见的内存马植入原理及检测方案是什么？
- 复习OWASP Top 10及Java生态常见漏洞链
- 准备渗透测试报告模板与应急响应SOP
职位点评
薪资福利80
成长发展88
工作生活65
使命价值78
薪资福利
80较高
蚂蚁集团作为行业巨头，通常提供具有市场竞争力的薪酬福利包，但JD未明确薪资范围，整体补偿性动机满足度较高。
薪资信号未披露（AI估算：3.5千–6.0万/月）
成长发展
88较高
岗位深度参与SDL体系建设与核心安全能力研发，技术栈前沿且覆盖攻防全链路，内部培训与晋升通道完善，发展性动机满足度高。
技术前沿前沿/新兴技术
技术栈SDL、渗透测试、Java安全审计、RASP、漏洞挖掘、镜像安全扫描
业务类型profit_center
工作生活
65中等
互联网大厂节奏较快，安全应急响应需随时待命，但JD未提及强制加班或弹性工时，整体生活化动机满足度中等。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
78中等
聚焦金融证券级业务安全，直接守护用户资金与数据资产，社会责任感强，但JD未突出宏观使命愿景，意义感动机满足度良好。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
蚂蚁集团 的其他在招职位
相似职位推荐
Watch Jobs