Ant Group logo
蚂蚁集团
财富海外业务-系统网络安全工程师-深圳

财富海外业务-系统网络安全工程师-深圳

发布于 大约 2 小时前

普通员工/个人贡献者

深圳市
中级经验
全职员工
仅现场办公
学历未注明
网络安全
Dast
Hids
Iast
Rasp
Sast
Waf
云安全
安全架构设计
应急响应

AI 估算 · 25k–45k

深圳一线城市,蚂蚁平台,网络安全专业稀缺,薪资竞争力强。

职位详情

关于这个职位

作为蚂蚁集团财富海外业务的安全工程师,你将负责产品与业务的安全技术体系建设和运营,包括安全架构设计、安全测试、应急响应等工作

岗位涉及云安全、主机安全、办公安全等多个领域,需要熟悉主流安全工具和开发语言,并具备风险运营能力
适合有3年以上网络安全经验、对金融证券业务感兴趣的技术人才

最低要求

年及以上的网络安全领域从业经验,对应用安全、主机/网络安全、运维安全、云安全、办公安全等领域或部分领域熟悉,对主流安全标准、安全解决方案熟悉

熟悉办公环境中的系统网络安全能力建设及风险运营
熟悉云上环境及云上网络安全及主机安全的防控及相关安全能力运营及建设
熟悉主流的安全工具(DAST、SAST、IAST、SCA等)和安全产品(WAF、HIDS、RASP等),具有一定落地和运营经验,熟练掌握Java、Python等一种或多种编程语言
对linux、windows等系统有熟练的后门分析定位、异常溯源、策略加固及漏洞分析能力

工作职责

负责产品及业务的安全技术体系建设和运营工作

负责产品及业务的相关安全能力建设,包括但不限于安全架构设计、安全需求评审、安全测试、应急响应、安全解决方案组件、RASP、镜像安全扫描、流量威胁感知能力等工作
参与业务线的安全应急响应工作
公司安全管理体系建设,能够基于子公司实际发展需求,制定安全管理目标、规划并落地

优先资格

熟悉金融、证券类业务场景安全问题及解决方案和落地经验者优先

AI 洞察

优缺点分析

优点

  • 蚂蚁集团平台大,安全技术栈全面,能接触前沿威胁攻防
  • 薪资福利有竞争力
  • 安全责任重,需24小时应急响应,可能有加班
  • 跨部门协作多,沟通成本高

缺点 / 挑战

  • 业务是财富海外,金融场景挑战大,个人成长快
  • 需要持续学习新漏洞和新攻击技术,压力大
  • 适合有3年以上安全经验,热爱攻防,喜欢挑战,能承受一定压力的技术人

角色解读

  • 从安全工程师向安全架构师或安全团队负责人发展
  • 可在金融科技领域深耕,成为业务安全专家
  • 可横向扩展到云安全、数据安全等方向
  • 负责财富海外业务的安全技术体系建设和运营,包括安全架构设计、需求评审、安全测试等
  • 建设和运营云上网络安全、主机安全能力,如镜像扫描、流量威胁感知等
  • 参与安全应急响应,处理安全事件和漏洞
  • 参与子公司安全管理体系规划与落地
  • 熟悉应用安全、主机/网络安全、运维安全、云安全等领域,掌握主流安全标准
  • 熟练使用DAST、SAST、IAST、SCA等安全工具,以及WAF、HIDS、RASP等安全产品
  • 掌握Java、Python至少一种编程语言,能进行安全工具开发或自动化
  • 熟悉Linux/Windows系统安全,具备后门分析、溯源、加固能力

申请策略

  • 了解蚂蚁集团财富海外业务的具体产品,面试时展示安全方案
  • 表明愿意承担应急响应的责任感
  • 突出安全项目经验,如应急响应案例、安全架构设计等
  • 强调工具使用和开发能力,比如写过的安全脚本或自动化工具
  • 如果有云安全或金融安全经验,一定要突出
  • 描述对主流安全标准的理解
  • 复习OWASP Top 10和常见攻击手法
  • 练习云安全(如AWS/阿里云)的防护策略

面试指南

  • 用STAR法则描述事件:情境、任务、行动、结果
  • 回答架构设计时,先明确需求,再考虑分层防护、纵深防御
  • 对比技术时,讲清楚原理和适用场景
  • 描述一次你处理过的安全应急响应事件,你是如何分析的?
  • 如何设计一个应用的安全架构?
  • RASP和WAF的区别是什么?什么时候用RASP?
  • 熟悉哪些云安全产品?如何防护云主机入侵?
  • 如果发现业务系统存在安全漏洞,你的处理流程是什么?

职位点评

66
综合评分

大厂安全岗,薪资竞争力强,技术成长快,但WLB不确定

从薪资福利、成长空间、工作节奏和岗位方向综合评估,方便横向比较。

更适合这类人
最适合重视薪资和职业发展,对工作生活平衡要求不高的求职者。
表现最好
薪资福利
相对薄弱
工作生活
薪资福利75
成长发展75
工作生活45
使命价值55

薪资福利

75中等

蚂蚁集团平台大,薪资未披露但预期有竞争力,福利完善,补偿性动机满足较好。

薪资信号未披露(AI估算:25K-45K/月)

成长发展

75中等

安全领域技术成长快,涉及云安全、应用安全等多个方向,能积累丰富实战经验。

技术前沿主流现代技术
技术栈网络安全、应用安全、云安全、主机安全、DAST、SAST、IAST、SCA、WAF、HIDS、RASP、Java、Python、Linux、Windows
业务类型ambiguous

工作生活

45较低

仅现场办公,未提及弹性或远程,安全岗位可能需应急响应,工作节奏不确定。

工作模式仅现场办公
办公地点未明确
加班情况未提及(无法判断)

使命价值

55较低

安全岗位有保障数字资产的社会价值,但JD未强调使命,行业成熟稳定。

行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs