长鑫存储
网络安全攻防主任工程师-Cybersecurity Offensive and Defensive Staff Engineer(J21500)
网络安全攻防主任工程师-Cybersecurity Offensive and Defensive Staff Engineer(J21500)
发布于 1 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai安全
Llm安全
应急响应
攻防演练
渗透测试
漏洞挖掘
网络安全
自动化脚本
值不值得投
74综合评分
综合评分 74
前沿AI安全赛道、技术成长性强、平台资源优，WLB待确认
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1930 个在招 · 其中信息安全 4 个
市场机会
选择不多
合肥 · 信息安全 · 7 个在招
职位详情
关于这个职位
负责全链路网络攻防演练与渗透测试，覆盖内外网、OT及云环境
持续跟踪前沿威胁并主导安全事件响应与复盘
重点开展AI及Agent场景的安全评估与防护架构设计
同时研发自动化攻击模拟与安全验证工具，提升整体安全防御效能
最低要求
专业技能与资格：能使用Web、OT、域、云等场景下的攻防技能完成组合攻击，能独立挖掘Web与二进制漏洞并复现利用，能基于LLM、Agent、RAG、MCP等原理设计攻防测试方案并验证防护有效性，能根据实际场景开发自动化渗透脚本或武器化工具
行业与专业经验：3年以上安全攻防与渗透测试经验，具备外网打点、内网渗透、公开漏洞利用等全链路实践经验，在AI、AI基础设施、Agent等领域有系统性攻防实践经历
项目/任务成果：主导或核心参与过至少一个AI/Agent安全项目，完成从风险发现到防护落地的完整闭环，有可验证的产出
其他要求：具有主动跟踪APT、0day等前沿攻击手法的自驱力，能持续研究创新性攻击技术并提炼原理
具有跨团队协作能力，能拉通产品、工程、合规等角色推进安全策略落地
工作职责
全链路攻防演练： 主导全链路、多视角的攻击演练与渗透测试，覆盖外网、内网、OT、云等场景，识别防御薄弱点并输出可落地的加固方案
威胁跟踪与事件闭环： 持续跟踪国内外安全动态与前沿攻击手法，主导安全事件的快速响应、技术分析与逆向复盘，优化应急机制并沉淀攻击特征库
AI与Agent安全评估及防护落地： 主导AI、AI基础设施及Agent场景的风险发现、建模与量化评估，协同产品、工程、合规团队设计并实施防护架构与策略，推动安全能力内建于系统全生命周期
自动化工具研发： 根据实战需求开发自动化、武器化脚本与工具，提升攻击模拟和安全验证的效率与覆盖度
AI 洞察
优缺点分析
优点
- 聚焦AI与Agent等前沿安全赛道，技术壁垒高且市场需求旺盛
- 依托半导体头部企业平台，资源投入充足，可接触复杂工业与云网混合架构
- 职责覆盖攻防全生命周期，利于构建体系化安全能力
- 跨部门协同要求高，需平衡安全策略落地与业务效率
- AI安全属新兴领域，缺乏成熟标准，探索成本高
- 适合具备扎实底层攻防功底、对AI安全有浓厚兴趣且擅长跨团队推动技术落地的资深安全工程师
缺点 / 挑战
- 需持续追踪APT与0day等前沿攻击技术，知识更新压力大
角色解读
- 可向首席安全专家（Principal Security Architect）或安全研发团队负责人方向发展
- 也可横向拓展至AI安全治理、合规风控或企业级安全架构师领域
- 负责企业全链路（外网/内网/OT/云）的攻防演练与渗透测试，定位并修复安全短板
- 主导安全事件应急响应、逆向分析与攻击特征库建设
- 针对AI大模型及Agent应用进行专项安全评估与防护架构设计
- 研发自动化攻击模拟与安全验证工具
- 精通Web、二进制、云原生及OT环境的漏洞挖掘与利用
- 熟悉LLM、Agent、RAG等AI技术的攻击面与防护原理
- 具备自动化渗透工具开发与脚本编写能力
- 掌握安全事件应急响应流程与逆向分析技术
申请策略
- 提前调研长鑫存储的业务架构与潜在攻击面
- 准备1-2个完整的AI安全攻防实战案例，重点说明风险量化方法与防护架构设计思路
- 突出全链路渗透测试案例（如外网打点到内网横向移动的完整路径）
- 详细列举AI/Agent安全项目的风险评估与防护落地成果
- 展示自主开发的自动化攻击/验证工具及其提效数据
- 深入研读LLM安全规范（如OWASP Top 10 for LLM），掌握Prompt注入、越权访问等新型攻击向量
- 补充云原生安全（K8s、容器逃逸）与OT/IoT协议安全知识
面试指南
- 采用STAR法则（情境-任务-行动-结果）结构化回答，确保逻辑清晰
- 强调方法论与体系化思维，而非单纯罗列工具或漏洞编号
- 突出风险量化能力与跨部门协作解决业务痛点的实际成效
- 请分享一次你主导的全链路渗透测试案例，如何突破边界并实现内网横向移动？
- 面对LLM或Agent应用，你会如何设计安全测试方案？
- 遇到未知漏洞（0day）或APT攻击时，你的应急响应与逆向分析流程是怎样的？
- 复习常见Web/二进制漏洞原理及绕过技巧，准备实战复盘材料
- 梳理AI安全最新攻击面与防御框架，熟悉大模型安全评测标准
职位点评
薪资福利75
成长发展85
工作生活60
使命价值70
薪资福利
75中等
合肥地区资深安全岗位薪资具备竞争力，结合超大型半导体企业背景，福利体系通常较为完善，但具体薪酬结构与发放月数未明确披露。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
85较高
职位深度绑定AI与Agent安全前沿方向，提供从风险发现到防护落地的完整闭环实践机会，技术成长空间广阔。
技术前沿前沿/新兴技术
技术栈LLM、Agent、RAG、MCP、渗透测试、漏洞挖掘、自动化脚本
业务类型cost_center
工作生活
60中等
未明确提及弹性办公或加班政策，安全攻防与应急响应岗位通常面临突发安全事件处理压力，工作节奏可能较快。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
聚焦半导体制造与AI基础设施安全，保障关键产业链稳定运行，具备较强的行业价值与社会意义。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
长鑫存储 的其他在招职位
相似职位推荐
Watch Jobs