用友网络
安全技术高级工程师
安全技术高级工程师
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Sdl
Vue.Js
Web安全
渗透测试
漏洞扫描
值不值得投
74综合评分
综合评分 74
上市大厂核心安全研发岗，技术栈复合且成长空间大，薪资稳定，适合追求技术深度的安全开发人才。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.5万
与应用安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 240 个在招
市场机会
选择不多
北京 · 应用安全 · 3 个在招
职位详情
关于这个职位
该职位主要负责用友安全过程管理系统和漏洞扫描系统的架构设计与核心开发，同时跟踪评估安全补丁并推动漏洞闭环
你需要结合Java开发与Web安全知识，参与安全工具链建设，将安全能力产品化，提升整体安全运营效率
最低要求
精通Java编程语言，具备扎实的编程功底
熟悉Spring、Spring Boot等主流Web开发框架的原理与使用，有实际项目经验
熟悉前端开发技术，如HTML/CSS/JavaScript，了解至少一种主流前端框架（如Vue.js 或 React），具备独立完成前后端联调的能力
具备良好的计算机基础，熟悉操作系统（如Linux）、计算机网络（TCP/IP协议栈）等知识
熟悉Web安全，了解SQL注入、XSS、命令注入、反序列化等常见漏洞的原理、利用方式和修复方法
了解渗透测试的流程和方法论，能够从攻击者视角思考安全问题
对安全漏洞的发现、验证与修复流程有一定认知，了解漏洞扫描器、代码审计工具等安全产品的工作原理
工作职责
安全平台开发与维护：负责安全过程管理系统和漏洞扫描系统的架构设计、核心功能开发及日常维护，保障系统的稳定性与高可用性
安全补丁管理：负责跟踪、分析和评估产品相关的安全补丁，并推动和验证补丁的安装与有效性，确保产品安全漏洞的及时闭环
安全能力建设：参与安全工具链、自动化扫描与检测平台的建设，将安全能力产品化，提升整体安全运营效率
安全技术研究：跟踪最新的安全漏洞、攻防技术及行业动态，并将其应用到实际工作中，不断优化现有的安全产品和解决方案
优先资格
有互联网公司安全开发或SDL（安全开发生命周期）建设经验
在各大SRC（安全响应中心）提交过漏洞，或有CTF比赛经验
熟悉Python/Golang等其他编程语言
AI 洞察
优缺点分析
优点
- 依托超大型企业的丰富业务场景，能接触到复杂的企业级安全需求与海量资产，实战价值高
- 岗位融合了安全开发与平台建设，既能打磨代码能力，又能深化安全攻防认知，属于复合型安全人才成长路径
- 安全补丁管理和漏洞闭环涉及跨部门沟通与推动，需要较强的协调与抗压能力
- 适合具备扎实Java开发功底，同时对Web安全、渗透测试有浓厚兴趣，希望向安全开发（DevSecOps）或安全架构方向转型的复合型技术人才
缺点 / 挑战
- 需要同时兼顾后端开发、前端开发与Web安全攻防，技术栈跨度较大，对个人的综合学习能力和精力分配要求较高
角色解读
- 可向安全架构师、安全专家方向发展，深入底层安全攻防与平台架构设计
- 也可转型为安全团队的技术管理者，负责整体SDL体系建设与安全运营战略规划
- 负责安全过程管理系统和漏洞扫描系统的架构设计与核心代码开发，保障平台高可用
- 跟踪评估安全补丁，推动漏洞闭环，并参与安全工具链和自动化检测平台的建设
- 跟踪最新攻防技术，将安全能力产品化以提升运营效率
- 需要精通Java及Spring Boot等后端框架，同时具备Vue/React等前端开发能力，能独立完成前后端联调
- 必须扎实掌握Web安全原理（如SQL注入、XSS等）及渗透测试方法论，了解漏洞扫描与代码审计工具原理
申请策略
- 了解用友网络的核心产品线及其在企业级市场的部署架构，思考在这些复杂ToB场景下可能面临的安全挑战及解决方案，面试时能展现业务视角的安全思维
- 重点突出Java全栈开发经验，特别是Spring Boot与Vue/React的实际项目落地能力
- 详细列举在Web安全、漏洞挖掘或SDL建设方面的成果，如有SRC漏洞提交记录或CTF获奖经历务必放在显眼位置
- 建议复习并巩固常见Web漏洞的底层原理与修复方案，熟悉主流漏洞扫描器和代码审计工具的工作机制
- 可尝试使用Python或Golang编写自动化安全脚本，提升工具链开发能力
面试指南
- 采用STAR法则回答项目经验，突出技术选型、架构设计和最终收益
- 对于安全原理问题，从漏洞成因、利用方式、检测方法和修复方案四个维度结构化回答
- 对于跨部门沟通问题，强调风险评估、业务影响分析以及提供替代缓解措施的能力
- 请描述一个你主导或深度参与的安全平台/工具开发项目，遇到了哪些技术难点？
- 如果让你设计一个针对企业级Web应用的自动化漏洞扫描系统，你会如何设计架构？
- 请详细讲解SQL注入或反序列化漏洞的原理，以及在Java/Spring框架下如何进行有效修复？
- 在推动安全补丁落地或漏洞闭环时，如果业务方以影响上线为由拒绝修复，你会如何处理？
- 提前准备1-2个自己挖掘或修复的高危漏洞案例，能够清晰复现攻击链路和修复逻辑
职位点评
薪资福利75
成长发展85
工作生活60
使命价值70
薪资福利
75中等
作为上市超大型企业，薪资福利体系相对完善且稳定，高级安全开发岗在北京市场具备较强竞争力。
薪资信号市场水准 (2.5千–4.5万/月)
成长发展
85较高
岗位融合安全开发与平台建设，技术栈前沿且复合，能接触到企业级复杂安全场景，个人技术深度与广度均有较大提升空间。
技术前沿主流现代技术
技术栈Java、Spring Boot、Vue.js、React、Web安全、渗透测试、Python、Golang
业务类型cost_center
工作生活
60中等
JD未明确提及工作模式与WLB相关信息，但作为核心研发部门，通常遵循标准工时，安全应急响应可能带来一定的工作强度波动。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
企业级安全建设是保障客户数据安全的重要基石，具备较高的社会价值与行业使命感。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs