知乎
网络安全开发工程师（27届）
网络安全开发工程师（27届）
发布于 大约 15 小时前实习/见习
北京市
无经验要求
实习生
仅现场办公
学历未注明
GO
Web安全
CTF
AI Agent
漏洞挖掘
AI 估算 · 4k–8k
实习岗位，技术栈要求高但无全职经验，北京市场实习生薪资中位
职位详情
关于这个职位
作为网络安全开发实习生，你将参与知乎安全产品的全栈开发，涵盖漏洞检测、威胁分析、自动化运营等方向
你将与团队一起设计技术方案、进行代码审查，并探索AI在安全领域的应用
这个岗位适合对网络安全和工程化开发均有浓厚兴趣的同学，能够接触到前沿技术栈（Go/Python/React等）并在真实场景中积累安全产品开发经验
最低要求
计算机、软件工程、信息安全等相关专业优先
计算机基础扎实，熟悉数据结构、算法、操作系统、计算机网络等基础知识
具备后端或前端开发能力，至少一个方向有较扎实的项目实践：后端熟悉 Go / Java / Rust / Python 中至少一门语言，前端熟悉 TypeScript、React 及基础工程化能力
对安全方向有兴趣或实践经验，了解 Web 安全、主机安全、网络安全、漏洞原理、安全工具开发中的至少一个方向
有使用 AI Coding工具开发的经验，例如 Claude Code、Codex、Cursor 等，并理解其适用场景与能力边界
工作职责
参与安全产品前后端开发，包括功能设计、接口开发、页面实现与系统集成
参与漏洞检测、资产管理、威胁分析、自动化运营、Agent 工具链等安全能力的工程化建设
参与技术方案设计、Code Review、测试与文档编写
保障所负责功能的稳定性、性能、可观测性与安全性
跟进安全领域的新技术、新工具和开源项目，并将合适能力落地到产品中
优先资格
有 AI / AI Agent 相关实践经验，了解 Agent 原理、工具调用、RAG、评测调优或 AI 安全工具开发
有 CTF、漏洞挖掘与披露、SRC 提交、红蓝对抗、威胁分析、安全工具开发等实践经验
在 GitHub / GitLab 上有持续维护的开源项目，或有可验证的 commit 记录
为安全相关开源项目提交过被合并的 Pull Request
AI 洞察
优缺点分析
优点
- 技术栈前沿，安全+AI双赛道，技能积累价值高
- 知乎作为上市公司，平台规范，项目经验含金量高
- 实习期间可接触完整安全产品研发流程，快速成长
- 实习岗位竞争激烈，要求同时具备开发和安全意识
- 工作强度可能较大，需适应快速迭代节奏
- 适合对安全与开发均有热情、主动学习能力强、有项目经验的计算机相关专业在校生
缺点 / 挑战
- 安全领域知识门槛较高，需持续学习新技术
角色解读
- 向资深安全开发工程师发展，深入安全产品架构与AI安全结合方向
- 可转向安全研究、红蓝对抗等专业领域，或成长为安全团队技术负责人
- 参与安全产品的前后端开发，实现漏洞检测、威胁分析等功能模块的工程化落地
- 设计和开发自动化运营工具及Agent组件，提升安全运营效率
- 进行技术方案设计、代码审查与测试，保障产品稳定性与安全性
- 扎实的计算机基础，熟悉数据结构、操作系统和网络协议
- 至少掌握一门后端语言（Go/Java/Rust/Python）或前端技术栈（TypeScript/React）
- 对网络安全有实践或学习经历，了解常见漏洞原理或安全工具开发
申请策略
- 了解知乎安全产品方向，在申请中体现对安全工程化的理解
- 准备好项目案例，说明你在安全或开发中的具体贡献
- 突出安全相关项目或实践经历，如CTF、SRC、漏洞挖掘
- 展示代码能力：GitHub开源项目、个人博客或技术贡献
- 强调AI工具使用经验（如Cursor、Claude Code），体现技术前瞻性
- 系统学习Web安全或主机安全基础知识，完成一个安全工具demo
- 熟悉Go/Python在安全开发中的应用，尝试搭建简单Agent系统
面试指南
- STAR法则：场景-任务-行动-结果，突出技术方案和个人角色
- 对安全原理类问题：先阐述核心概念，再结合具体实现举例
- 对系统设计类问题：从需求出发，分析选型理由，考虑扩展性
- 描述你做过的一个安全相关项目，技术栈和遇到的挑战是什么？
- 解释XSS漏洞原理及防护方法，如何在前端进行防御？
- 使用过哪些AI编程工具？它们的使用场景和局限性是什么？
- 设计一个简单的资产管理系统，你会如何选择技术和架构？
- 复习Web安全基础（OWASP Top 10）和常见漏洞攻防
匹配度报告
66
综合匹配度
知乎安全开发实习，前沿技术栈，实战机会多，薪资和WLB信息不透明。
适合人群
最适合追求技术深度和安全前沿、注重职业成长的实习求职者。
最强匹配
成长发展匹配
最弱匹配
薪资福利匹配
薪资福利50
成长发展88
工作生活55
使命价值70
薪资福利匹配
50较低
实习薪资未披露，但知乎作为上市公司通常提供有竞争力的实习补贴，福利未明确提及，整体补偿性一般。
薪资信号未披露（AI估算：4K-8K/月）
成长发展匹配
88较高
职位涉及安全前沿技术（AI Agent、漏洞挖掘等），技术栈主流，利于积累开发与安全双重能力，成长空间大。
技术前沿前沿/新兴技术
技术栈Go、Python、TypeScript、React、Web安全、AI Agent、漏洞挖掘、RAG
业务类型ambiguous
工作生活匹配
55较低
仅现场办公，地点北京未明确具体区域，未提及弹性工作或加班情况，生活平衡信息不足。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值匹配
70中等
网络安全本身具有社会价值，但JD未强调使命感；行业属于高速增长赛道，技术迭代快。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs