京东
安全运营专家
安全运营专家
发布于 大约 3 小时前普通员工/个人贡献者
北京市
中级经验
全职员工
仅现场办公
本科
信息技术与基础设施
GO
DevSecOps
渗透测试
代码审计
PHP
Web安全
AI Agent
漏洞挖掘
Owasp Top 10
AI 估算 · 30k–50k
京东安全运营专家，3-5年经验，结合大厂安全岗薪资水平及AI技能加分，月薪约3-5万，年终奖丰厚，16薪计算。
职位详情
关于这个职位
你将成为京东安全团队的核心成员，负责监控和研判最新漏洞情报，对核心业务系统进行深度安全测试与渗透，并主导安全AI Agent的开发，推动智能化工具落地
同时参与DevSecOps AI原生体系建设，提升漏洞运营效率
这是一个技术驱动、挑战性强的岗位，适合热爱攻防、熟悉AI的安全专家
最低要求
从业经验：本科及以上学历，3-5年信息安全行业从业经验
Web安全与攻防：对Web安全漏洞（OWASP Top 10等）有极其深入的理解，具备丰富的渗透测试经验和实战攻防能力
代码审计能力：具备丰富的白盒代码审计经验，熟悉Java/Go/Python/PHP等一种或多种，具备从源码层面挖掘漏洞的能力
情报研判嗅觉：熟悉漏洞情报生态，具备优秀的漏洞复现、分析和研判能力，对突发安全事件有快速应急响应能力
AI开发经验：具备AI Agent开发经验，熟悉CC等相关AI开发框架
工作职责
负责全网最新漏洞情报（0day/1day）的监控、追踪与深度研判，结合公司业务架构，快速评估风险影响面并推动应急响应与修复
负责公司核心业务系统的安全测试与渗透测试工作，挖掘深层次的安全隐患，输出高质量的修复方案
主导安全AI Agent的设计与开发工作，推动智能化工具在团队日常工作（如自动化情报分析、智能渗透测试等）中的落地
参与DevSecOps安全体系AI Native建设，提升漏洞运营闭环效率
优先资格
AI for Security实践者：在AI for Security领域有实际落地经验，如：利用大模型进行自动化代码审计、智能漏洞挖掘、自动化攻击面管理（ASM）等优先
漏洞挖掘达人：在国内外主流SRC平台、众测平台有优秀排名，或曾提交过高质量漏洞、拥有高价值CVE编号者优先
AI 洞察
优缺点分析
优点
- 京东作为大厂，安全团队成熟，能接触海量业务场景和真实攻防对抗
- 岗位将AI与安全结合，属于前沿方向，技术成长快，市场竞争力强
- 薪资待遇优厚，福利齐全，职业发展路径清晰
- 对综合能力要求高，既要有深厚的安全攻防功底，又要有AI开发能力
- 安全领域技术更新快，需要持续学习，保持对新技术（如AI）的跟进
- 适合热爱安全攻防、熟悉AI技术、希望在大型互联网公司从事前沿安全研究的技术专家
缺点 / 挑战
- 漏洞应急响应需要快速反应，可能存在一定的工作压力和紧急响应要求
角色解读
- 深耕安全攻防与AI融合方向，成为安全AI领域的专家
- 向安全架构师或安全团队技术负责人发展，主导企业安全体系建设
- 可在京东内部横向发展到其他安全方向（如云安全、数据安全等），或跳槽至其他大厂安全团队
- 监控全球漏洞情报，研判0day/1day风险，推动业务系统应急修复
- 对京东核心业务系统进行深度渗透测试，挖掘高危漏洞并输出修复方案
- 设计并开发安全AI Agent，实现自动化情报分析、智能渗透测试等功能
- 参与DevSecOps AI原生体系建设，提升漏洞从发现到闭环的效率
- 精通Web安全攻防，深刻理解OWASP Top 10漏洞原理及利用技巧
- 具备白盒代码审计能力，熟悉Java/Go/Python/PHP等语言，能从源码发现漏洞
- 有AI Agent开发经验，熟悉CC等框架，能够将AI应用于安全场景
- 优秀的漏洞情报分析和应急响应能力，能快速评估风险并推动修复
申请策略
- 面试前深入了解京东安全团队的技术方向和近期成果，可在回答中提及
- 准备一个自己主导的复杂漏洞挖掘或AI安全项目的完整讲述，包括思路、难点和结果
- 突出安全攻防实战经验，列举渗透测试、代码审计的具体案例和成果
- 强调AI Agent开发或AI在安全中落地的项目经验，如自动化漏洞挖掘
- 展示漏洞情报相关成果，如SRC排名、CVE编号、漏洞分析文章等
- 如果有DevSecOps相关经验，请重点描述在CI/CD中集成安全工具的实践
- 如果AI开发经验不足，可先学习CC或LangChain框架，并尝试做一个安全AI小项目
- 加强对Java/Go等常用语言的安全审计能力，可以练习开源项目的代码审计
面试指南
- 对于技术问题，采用STAR方法：Situation（背景）、Task（任务）、Action（行动）、Result（结果），具体展示技术能力和思考过程
- 对于架构设计问题，先明确目标，再分模块阐述，并考虑可扩展性和鲁棒性
- 对于应急响应问题，按照时间线描述：情报获取、影响评估、应急止血、根因分析、长期修复
- 请描述你挖掘过的一个最复杂的Web漏洞，包括发现过程、利用方式和修复建议
- 如何设计一个AI Agent来自动化分析漏洞情报？请画出架构图并说明关键技术点
- 如果有一个0day漏洞在野外被利用，你作为安全运营专家会如何响应？请描述具体步骤
- 你如何在一个大型互联网公司的DevSecOps流程中插入自动化安全测试？请举例
- 请谈谈你对OWASP Top 10 2021中某个漏洞的理解，并给出实际的代码审计示例
匹配度报告
65
综合匹配度
京东安全运营专家，聚焦AI+安全前沿，薪资优厚，但工作强度大，WLB一般。
适合人群
该职位最适合发展导向型求职者，追求前沿技术成长和职业竞争力，能接受较高工作强度。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利75
成长发展85
工作生活40
使命价值60
薪资福利匹配
75中等
京东作为上市大厂，薪资水平高于市场平均，福利完善，但JD未明确薪资范围，且安全岗属于成本中心，奖金可能不如业务岗高。
薪资信号未披露（AI估算：30K-50K/月）
成长发展匹配
85较高
岗位涉及前沿AI+安全技术，能接触大型互联网复杂场景，成长空间大。但JD未明确提及晋升通道或培训。
技术前沿前沿/新兴技术
技术栈Web安全、渗透测试、AI Agent、CC框架、Java、Go、Python、PHP、代码审计、DevSecOps
业务类型cost_center
工作生活匹配
40较低
JD未提及远程或弹性办公，安全应急响应可能要求随时待命，工作强度较大。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值匹配
60中等
安全岗位本身具有保障业务安全的社会价值，但JD未明确提及使命或社会影响。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs