波克城市
安全研发工程师（办公安全）
安全研发工程师（办公安全）
发布于 4 小时前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Dlp
Windows内核
终端安全
零信任
值不值得投
74综合评分
综合评分 74
资深终端安全研发，技术栈硬核，侧重内核开发与架构落地，职业发展路径清晰。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
4.0万
比应用安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 590 个在招
市场机会
选择不多
上海 · 应用安全 · 5 个在招
职位详情
关于这个职位
负责波克城市办公终端安全Agent的研发与安全架构规划，覆盖进程、文件及网络行为数据采集
需实现与准入系统、DLP、零信任等安全产品的联动开发，并主导灰度发布与运维体系建设，确保终端安全能力的稳定落地与性能优化
最低要求
年以上终端或安全客户端研发经验，熟悉 C/C++，了解 Rust/ObjC/Swift 者加分
熟悉 Windows 内核机制与macOS 安全框架
有安全agent/DLP/准入等终端安全产品大规模落地经验者优先
具备良好的需求理解与沟通协作能力，可以独立跨团队推进终端能力的落地
工作职责
设计和研发公司办公终端安全agent，覆盖进程、文件、网络等行为数据采集，支撑入侵检测与数据防泄漏
实现终端与网络准入、身份系统的联动，邮件，dlp，零信任终端的二次开发和联动开发
负责agent的性能、稳定性与兼容性，主导安全终端的灰度发布与运维体系建设
负责终端安全技术架构规划，作为技术负责人推动跨团队落地
AI 洞察
优缺点分析
优点
- 涉及底层内核开发与零信任等前沿安全领域，技术壁垒高，职业竞争力强
- 适合深耕终端安全、具备扎实底层开发功底且希望向架构方向发展的资深工程师
缺点 / 挑战
- 需要处理复杂的兼容性问题，且需跨团队协作推动落地，对沟通和项目管理能力要求较高
角色解读
- 可向终端安全架构师、安全研发专家方向发展，或转型为负责整体信息安全体系的技术负责人
- 负责设计并开发办公终端安全Agent，采集进程、文件、网络等行为数据以支持入侵检测和防泄漏
- 精通C/C++，深入理解Windows内核和macOS安全框架，具备安全产品大规模落地经验
申请策略
- 准备展示过往解决复杂兼容性问题或性能优化的具体案例，体现技术深度与工程化能力
- 重点突出C/C++项目经验，特别是涉及Windows/macOS内核驱动开发的细节，以及DLP/零信任产品的落地案例
- 补充Rust语言知识，关注零信任架构最新实践，提升跨部门沟通与技术方案宣讲能力
面试指南
- 采用STAR法则（情境、任务、行动、结果），重点阐述技术选型的理由、遇到的难点及解决方案、最终达成的性能指标和业务价值
- 请描述你设计的某个安全Agent的核心架构及其性能优化手段
- 在Windows内核或macOS安全框架中，遇到过哪些棘手的兼容性问题？如何解决的？
- 如何平衡安全策略的严格性与用户体验之间的冲突？
- 请谈谈你对零信任架构在终端侧落地的理解
- 复习Windows Driver Kit (WDK) 和 macOS Security Framework 核心API，梳理过往项目中关于内存管理、并发控制及异常处理的实战经验
职位点评
薪资福利75
成长发展85
工作生活60
使命价值70
薪资福利
75中等
上海大型企业资深技术岗，薪资水平通常处于市场中上游，但JD未明确具体福利细节。
薪资信号未披露（AI估算：3.0千–5.0万/月）
成长发展
85较高
岗位涉及内核级开发与零信任等前沿技术，且要求作为技术负责人推动落地，成长空间大。
技术前沿主流现代技术
技术栈C/C++、Rust、Windows内核、macOS安全框架、零信任、DLP
业务类型cost_center
工作生活
60中等
大型互联网公司节奏可能较快，且需主导跨团队落地，工作强度可能较高，WLB信号不明确。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
保障企业办公安全与数据防泄漏，具有明确的业务支撑价值和社会意义。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs