智元机器人
网络安全工程师（云端方向）
网络安全工程师（云端方向）
发布于 1 天前普通员工/个人贡献者
上海市
中级经验
全职员工
仅现场办公
本科
信息技术与基础设施
云安全
入侵检测
渗透测试
漏洞扫描
网络安全
腾讯云
防火墙
阿里云
AI 估算 · 25k–40k
云端安全方向技术难度高，B轮公司薪资有竞争力，上海地区中级安全工程师薪酬区间。
职位详情
关于这个职位
该职位负责公司云端网络安全防护体系的建设与运维，包括防火墙、入侵检测、漏洞扫描和渗透测试等工作
你需要设计安全架构，快速响应网络攻击，并协助开发团队修复漏洞
适合有3年以上云安全经验、熟悉主流公有云安全组件的技术专家
最低要求
全日制本科及以上学历，计算机、信息/网络安全相关专业
年及以上网络安全或企业云安全建设经验
熟悉常见Web漏洞原理（OWASP Top10）和修复方案
精通TCP/IP协议，掌握主流公有云（阿里云，腾讯云，ASW）原生安全架构与安全组件，能独立完成云端安全防护方案的设计、部署与优化
熟悉私有云、混合云安全方案设计逻辑
熟练掌握渗透测试流程及使用相关安全工具（如Metasploit、Burp Suite等），具备实际漏洞挖掘经验
具备一定开发能力（JAVA/Python/Shell/PowerShell等），能独立编写POC，有工具开发经验优先
工作职责
支持公司业务云网络安全防护体系建设，包括防火墙、入侵检测/防御系统（IDS/IPS）、云数据加密、零信任、系统加固和安全审计系统等的部署、配置与优化
开展云端的网络安全风险评估，设计网络安全架构和方案，推进网络安全设计在业务部门的落地和实施
负责通过漏洞扫描、渗透测试等方式，排查云服务器、云网络、云应用、容器等的安全漏洞，主导漏洞分析和处置，并推动闭环
负责云端网络安全运维，日志和事件监控和分析，快速响应网络安全攻击（如APT攻击、数据泄露、DDoS攻击、勒索病毒等），分析攻击路径并开展应急处置
对内协助开发团队进行方案实施、代码审计和漏洞修复，对外对接云服务商、安全供应商等开展漏洞信息同步、完成网络安全方案落地及漏洞处置
跟踪云端网络安全攻防技术和最新漏洞，优化防护方案与漏洞处置流程
优先资格
参与过安全应急响应、攻防演练（如护网行动），具备实际经验优先
熟悉等保、ISO27001、云安全相关合规标准和安全最佳实践优先
持有CISSP、CISP、HCIP、CEH等认证证书优先
AI 洞察
优缺点分析
优点
- 云端安全是热门方向，技术壁垒高，职业发展前景广阔
- 公司处于B轮融资阶段，业务成长快，个人有较大发挥空间
- 工作内容涵盖攻防、合规、开发，技能积累全面
- 机器人行业对安全要求高，需快速适应业务场景
缺点 / 挑战
- 需要对多种云平台安全组件有深入理解，学习成本较高
- 安全事件响应可能要求随时待命，工作压力大
- 适合对云安全有浓厚兴趣、具备攻防实战经验、乐于应对挑战的技术型人才
角色解读
- 安全专家方向：深耕云安全攻防，成为团队技术骨干或安全架构师
- 管理方向：带领安全团队，负责整体安全策略与应急响应
- 横向发展：转向信息安全合规、隐私保护或安全产品设计
- 搭建和优化云端安全防护体系，包括防火墙、IDS/IPS、零信任等组件
- 开展风险评估与渗透测试，挖掘并闭环处理安全漏洞
- 实时监控安全事件，快速响应攻击并制定应急处置方案
- 与开发团队协作进行代码审计和安全方案落地
- 精通TCP/IP协议和主流公有云安全架构（阿里云/腾讯云/AWS）
- 熟练掌握渗透测试工具（Metasploit、Burp Suite）和漏洞挖掘
- 具备编程能力（Python/Java/Shell），能编写POC和自动化工具
- 了解合规标准（等保、ISO27001）及安全最佳实践
申请策略
- 关注智元机器人业务方向，了解机器人领域的特定安全需求
- 在面试中展示对最新漏洞和攻防技术的跟踪情况，体现技术热情
- 突出云安全项目经验，如独立设计过防护方案或主导过应急响应
- 强调渗透测试和漏洞挖掘的实际案例，附上CVE或漏洞报告
- 展示编程能力，如开发的自动化安全工具或POC脚本
- 列出相关认证（CISSP、CISP等）和攻防演练经历（如护网行动）
- 补充容器安全（K8s、Docker）和零信任架构知识
- 深入学习AWS、阿里云的安全服务（如WAF、CloudTrail、Security Hub）
面试指南
- 使用STAR法则（情境-任务-行动-结果）描述安全事件处理经验
- 对于架构设计问题，从分层防御、最小权限、监控响应等角度展开
- 针对漏洞问题，结合原理、检测、修复方法，并强调实际案例
- 请描述一次你处理过的复杂安全事件，你的分析和处置流程是怎样的？
- 如何设计一个多公有云环境下的安全架构？
- OWASP Top 10中你最熟悉的漏洞是什么？请举例说明如何修复
- 你对零信任架构的理解是什么？如何在云环境下落地？
- 你用过哪些自动化工具进行漏洞扫描？如何优化扫描效率？
职位点评
71
综合评分
B轮机器人公司，云端安全实战岗，技术前沿但WLB一般。
更适合这类人
适合以技术成长和职业发展为优先，能接受现场办公和一定工作压力的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利80
成长发展85
工作生活50
使命价值70
薪资福利
80较高
薪资在市场中上水平，且B轮公司通常有期权激励，但JD未明确福利细节。
薪资信号未披露（AI估算：25K-40K/月）
成长发展
85较高
云端安全技术前沿，能深入攻防实战，但JD未明确提及培训或晋升通道。
技术前沿前沿/新兴技术
技术栈云安全、零信任、渗透测试、Python、AWS、阿里云、容器安全
业务类型ambiguous
工作生活
50较低
仅现场办公且可能需随时响应安全事件，WLB一般。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
机器人行业属于新兴领域，安全岗位有社会价值，但JD未提及使命感。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs