哈啰出行
信息安全工程师
信息安全工程师
发布于 1 天前普通员工/个人贡献者
上海市
中级经验
全职员工
仅现场办公
学历未注明
GO
应用安全
DevSecOps
Web安全
SAST
DAST
App安全
反入侵
AI 估算 · 25k–40k
安全工程师需求旺盛，3年经验+前沿技术，上海大厂薪资有竞争力，预计月薪2.5-4万。
职位详情
关于这个职位
作为哈啰出行的信息安全工程师，你将负责智能驾驶业务线的安全需求评估与解决方案设计，参与DevSecOps体系建设和反入侵监测，确保公司核心业务的安全防护能力
适合有3年以上应用安全或反入侵经验、熟悉攻防对抗的技术人员
最低要求
年以上应用安全/DevSecOps/反入侵相关工作经验
熟练掌握Web、APP安全，攻防对抗等相关技能，包括基本原理、检测方法、利用手段以及对应解决方案
至少熟悉一门编程语言，Python/Go/JAVA
工作职责
对接智能驾驶业务线的相关安全需求，评估相关安全风险并输出解决方案
参与自动化 DevSecOps 体系建设，落地 SAST/DAST/SCA 等工具集成
参与反入侵监测与应急体系建设，分析攻击日志、阻断入侵行为，还原攻击链路并输出防护方案
配合等保合规审计，跟踪前沿威胁技术，持续优化安全防护体系
优先资格
有参与省级以上HW以及高质量CVE、CNNVD漏洞编号所有者，持有 CISSP/OSCP/CISP 等认证者优先
AI 洞察
优缺点分析
- 涉足智能驾驶这一高增长行业，积累前沿安全经验
- DevSecOps和反入侵工作是当前安全领域的热点，技能含金量高
- 哈啰出行作为超大型企业，平台稳定，安全体系建设成熟
- 智能驾驶安全要求极高，需快速响应复杂攻击，压力较大
- 安全技术更新快，需要持续学习投入大量时间
- 可能面临合规审计等繁琐工作，需平衡技术与流程
- 适合热爱安全攻防、有较强自驱力和应急响应能力的技术人员，愿意在安全领域深入发展
角色解读
- 深耕安全技术方向，成为应用安全或反入侵领域的专家
- 向安全架构师或安全团队负责人发展，主导安全体系设计
- 可横向迁移至云安全、数据安全等新兴领域，拓宽职业道路
- 与智能驾驶业务团队协作，评估安全风险并提供技术解决方案
- 参与DevSecOps流程，集成SAST/DAST/SCA等自动化安全工具
- 负责反入侵监测与应急响应，分析攻击日志并还原攻击链路
- 配合等保合规审计，持续跟踪前沿威胁技术以优化安全体系
- 精通Web和APP安全攻防技术，熟悉漏洞原理与检测方法
- 至少掌握Python、Go或Java一门编程语言，能进行自动化脚本开发
- 有应用安全、DevSecOps或反入侵的实际工作经验
- 良好的跨团队协作和应急响应能力
申请策略
- 关注哈啰出行在智能驾驶领域的布局，在面试中展现对业务的理解
- 提前准备一个完整的应急响应案例分析，展示分析思路和解决方案
- 突出应用安全项目经验，如漏洞发现、安全工具落地案例
- 强调DevSecOps或反入侵的实际工作成果，如减少漏洞数量、应急事件处理
- 展示编程能力，特别是Python/Go/Java的项目代码片段
- 列出参与的HW行动、CVE/CNNVD编号或安全认证（CISSP/OSCP/CISP）
- 系统学习OWASP Top 10和常见漏洞利用技术
- 熟悉一种或多种SAST/DAST工具（如SonarQube、Burp Suite）
面试指南
- STAR法则：描述情境、任务、行动和结果，突出个人贡献
- 结构化思考：先分析风险，再提出分层防护方案，最后强调持续优化
- 展示学习能力：提及自己如何跟踪最新漏洞和攻防技术
- 请描述一次你处理过的严重安全事件，并说明你的应急响应流程
- 如何评估智能驾驶业务线可能面临的安全风险？
- 谈谈你对DevSecOps的理解，以及如何推动安全工具在CI/CD中的集成
- 你使用过哪些SAST/DAST工具？遇到过什么挑战？
- 如何判断一个Web漏洞的利用难度和修复优先级？
匹配度报告
61
综合匹配度
大厂安全岗，技术前沿，成长快，但现场办公且WLB不明确。
适合人群
最适合追求技术成长、希望接触前沿安全领域的求职者；不太适合看重工作生活平衡或明确福利保障的人。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利60
成长发展85
工作生活30
使命价值70
薪资福利匹配
60中等
薪资水平未明确，但结合公司规模和职位要求，预计处于市场中等偏上水平；JD未提及福利，补偿性动机满足一般。
薪资信号未披露 (25K-40K/月)
成长发展匹配
85较高
职位涉及智能驾驶安全、DevSecOps等前沿领域，技能成长空间大；但JD未明确提及晋升或培训体系，发展性动机较好但非顶尖。
技术前沿前沿/新兴技术
技术栈DevSecOps、SAST、DAST、SCA、反入侵
业务类型ambiguous
工作生活匹配
30较低
仅明确为现场办公，未提弹性工作或WLB，推测为正常互联网工作强度，生活化动机满足有限。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值匹配
70中等
智能驾驶安全属于高速增长赛道，但社会影响力中性，目的性动机有一定满足。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs