链接一批优质的安全岗位及安全人才｜11月20日更新

招聘企业：字节跳动

岗位城市：北京

内推方式：文末联系我们内推

1. 负责抖音业务上线前的安全测试与风险挖掘，包括且不限于数据安全、Web安全、APP安全、Al安全等；

2. 结合LLM等前沿技术搭建SDLC框架体系，针对常见安全风险建设检测能力，提升SDLC的质量与效率；

3. 拓展LLM在代码审计、流量测试、攻防验证等场景的落地，构建LLMforSecurity架构和解决方案；

1. 对安全攻防技术有浓厚的兴趣，熟悉常见的安全漏洞和风险，不限于服务端、客户端、跨端；

2. 对业务研发流程有深入了解，有SDLC相关的工作经验；

3. 了解大模型方向的研究和应用，不限于代码审计、流量分析、渗透测试等；

4. 良好的逻辑思维、团队协作能力；

5. 有3年+相关工作经验；

招聘企业：创米数联

岗位城市：上海

内推方式：文末联系我们内推

1. 风险评估：定期对公司内部使用的物联网设备及其通信方式进行安全风险评估；

2. 策略制定：基于风险评估结果，参与制定并实施有效的安全策略以减轻潜在威胁；

3. 监控与响应：使用专门的安全工具持续监测系统状态，及时发现异常活动；当发生安全事故时，迅速采取措施予以应对；

4. 培训教育：向内部技术人员普及基本的安全意识知识，帮助提高整个组织的安全水平；

5. 合规性管理：确保公司的物联网解决方案符合国内外相关的法律法规要求；

6. 管理体系：负责制定物联网平台管理体系制定，核心关键点把控评审；

1. 熟悉常见的网络安全协议和技术TCP/IP UDP协议，如SSL/TLS，SSH等；

2. 对网络架构有深刻理解，数据库管理以及云服务的基本原理、并能够评估其安全性、了解防火墙、入侵检测系统；

3. 熟悉相关的法律法规及行业标准（例如GDPR、等保 ISO27001）；

4. 了解加密算法及其实现方式(DES、AES、SHA、ECDH、 TLS/DTLS）；

5. 具备漏洞扫描与渗透测试的能力、知晓Linux系统中间件等漏洞、知悉如ZAP 等各种渗透工具的使用；

6. 掌握 Python, C/C++ ，用于编写安全工具脚本或进行代码审计；

7. 熟悉常见的硬件接口和架构（如ARM TrustZone，Secure Boot，TPM/eSE）；

8. 熟悉如Kali , 嵌入式Linux系统，包括内核、驱动、文件系统和进程管理， Wireshark、Sniffer等工具的使用熟练；

9. 有逆向工程技能如Ghidra，IDA Pro，Binary Ninja和调试工具（如J-Link，JTAG)；

10. 有敏锐的风险意识漏洞挖掘经验；

有贡献src平台经历；

招聘企业：网易游戏

岗位城市：广州

团队定位：公司核心安全团队

内推方式：文末联系我们内推

1. 负责构建智能安全防御体系，用技术对抗黑产；

2. 将挑战的工作：

• 安全产品和工具的研发；

• 安全AI，AI安全；

• 攻防技术研究；

1. 安全技术基底

• 1- 3年安全行业实战经验，熟悉攻防对抗逻辑；

• 深度掌握至少一个安全领域（Web安全/渗透测试/数据安全/云安全等）；

• 持有CISSP/OSCP/CISP等认证者优先；

2. 开发能力门槛

• 熟悉Linux操作系统，了解常用开源软件，并有Linux系统下的开发经验；

• 具备扎实的编程基础，Python熟练（能独立开发自动化工具/日志分析脚本/API接口）；

• 熟练应用各类主流数据库和中间件技术，如MySQL、MongoDB、Redis、Kafka等，有一定的调优经验；

• 有安全产品或工具开发经验（如：堡垒机、扫描器、SIEM等）优先；

• 有安全产品、分布式系统开发经验，能独立负责系统模块，具备框架设计能力优先；

招聘企业：某web3交易所

岗位城市：深圳、北京

岗位职级：P7

内推方式：文末联系我们内推

1. 负责 macOS 终端安全控制与系统级集成；

2. 负责研发公司级 macOS 端安全管控客户端；

1. 2年以上 macOS 原生开发经验，熟悉 Swift / Objective-C 及 Cocoa / Cocoa Touch 相关框架；

2. 熟悉 macOS 应用打包、签名、Notarization、公证、自动更新等全链路流程；

3. 熟悉 LaunchAgent、LaunchDaemon、XPC、守护进程等机制，并有实际落地经验；

4. 理解 macOS 权限模型、TCC、Sandbox 基本原理，了解常见终端攻防思路及绕过方式；

5. 有将安全策略/规则工程化和产品化的经验，能在安全效果与可落地性之间做出合理权衡；

6. 熟悉 Git、CI/CD 等工程实践，有良好的代码质量意识与重构意识；

7. 具备良好的问题分析与定位能力，能对复杂问题进行分解并推进解决；

8. 具备清晰的沟通能力与文档能力，能够与安全运营、后端、IT/运维等多团队协同工作；

1. 有多媒体框架实现屏幕录制、流媒体处理或水印能力；

2. 使用 pf、防火墙、Network Extension、VPN 客户端等实现复杂网络访问控制策略；

3. 有企业级终端安全产品（EDR/EPP/DLP/MDM Agent 等）研发经验；

4. 熟悉 Jamf、Intune 等 MDM 平台，与终端 Agent 的集成经验；

5. 有逆向分析、反调试、防篡改、对抗类安全经验；

6. 关注 Apple 平台生态，持续跟踪 macOS 新版本特性和安全机制变更；

7. 在 GitHub、技术社区或安全会议上有开源项目、技术分享者优先；

招聘企业：大疆

岗位城市：深圳

内推方式：文末联系我们内推

1. 梳理、评估公司信息资产暴露面（外网域名/子域、IP、云资源、代码仓库、第三方集成等），并推进攻击面收缩与整改；

2. 设计、建设并持续优化攻击面绘测、漏洞扫描与有效性验证平台（含自动化脚本/管道），提升发现效率与告警可操作性；

3. 管理与协调外包安全测试团队，推动上线安全测试、代码/应用渗透测试覆盖度与质量；

4. 开展对公司核心系统的高阶漏洞挖掘（信息安全、业务逻辑、数据安全），形成利用/POC并在红蓝对抗演练中提供技术支撑；

5. 汇集、分析漏洞情报（包括 CNVD/CVE/公开 PoC/社区信息），并对重要漏洞进行复现、危害评估和快速验证；

招聘企业：大疆

岗位城市：深圳

内推方式：文末联系我们内推

1. 安全架构设计与实施：负责企业云环境及混合云架构的安全防护体系建设，包括网络隔离、身份认证等，设计并落地应用安全解决方案（Web/API/移动端），集成SAST、DAST、IAST等安全工具到CI/CD流程；

2. 安全防护与漏洞治理：主导云原生安全（容器/Kubernetes/Serverless）风险管控，制定容器镜像扫描、运行时防护策略，推动应用层漏洞（OWASP Top 10、逻辑漏洞、配置缺陷）的闭环管理，提供修复方案并验证效果；

3. 攻防对抗与应急响应：开展红蓝对抗演练，模拟攻击路径并加固云环境与应用系统防线，主导云环境安全事件（入侵、数据泄露、DDoS）的应急响应与溯源分析；

招聘企业：大疆

岗位城市：深圳

内推方式：文末联系我们内推

1. 身份安全体系构建：设计、实施并优化企业级身份认证（如SSO、MFA）、授权（RBAC/ABAC）及账号生命周期管理体系；

2. 主导IAM（身份与访问管理）平台的安全架构设计与落地，确保高安全性；

3. 高级威胁防护：分析账号劫持、凭证泄露、权限滥用等攻击手法，制定防护策略（如异常登录检测、密码策略强化）；

4. 运营和优化UEBA ，挖掘登录、认证、访问等阶段的行为异常和安全风险；

5. 跨团队协同：指导IT团队、开发团队实施安全规范，为内外部团队提供身份安全培训；

招聘企业：大疆

岗位城市：深圳

内推方式：文末联系我们内推

1. 协同信息安全架构师制定、优化和落地企业级网络安全架构蓝图，涵盖云安全、网络防护、数据安全、身份认证等核心领域；

2. 参与设计和评审关键安全解决方案（如零信任架构、容器安全、网络隔离等），确保符合行业最佳实践及合规要求；

3. 主导安全技术组件的技术验证（PoC）和实施部署（如WAF、EDR、SIEM、微隔离方案、UEBA等），推动自动化安全运维能力建设；

4. 分析新兴安全威胁（APT攻击、勒索软件、供应链攻击等），参与制定防御策略并推动漏洞治理闭环；

5. 协同开发、运维及基础设施团队，将安全需求嵌入SDLC（软件开发生命周期）和基础设施即代码（IaC）流程；

6. 为业务部门提供安全架构咨询，输出可执行的安全技术方案与配置标准；

7. 编写技术文档（架构设计书、配置规范、应急预案），推动安全架构知识库沉淀；

8. 支持安全事件应急响应团队进行根因分析，提出架构级改进建议；

招聘企业：大疆

岗位城市：深圳

内推方式：文末联系我们内推

1. 负责部门安全组织运作，安全体系建设和运营；

2. 负责公司研发部门资产梳理，分级管理制度建设和落地，保护核心资产安全；

3. 负责推动核心资产生命周期风险评估和整改；

4. 负责研发部门风险预防机制和响应流程建立，确保风险及时处置和持续下降；

招聘企业：京东

岗位城市：北京

薪酬范围：25-35K 20薪

职级范围：P5-P8

内推方式：文末联系我们内推

1. 负责集团基础安全领域的产品研发工作，致力于打造高效、精准的网络安全防护解决方案。可以主导或参与一项到多项如下安全技术域的产品和工具研发：

• 基于流量、主机的入侵检测与防御系统，识别和防御恶意网络攻击，为集团各个业务线与用户筑起强大的网络安全防线；

• 对Web应用提供HTTP、运行时的攻击检测与防护能力，实时检测与阻断攻击者对公司系统的恶意扫描、漏洞利用、Webshell、可用性等攻击行为；

• 通过大数据分析与处理、机器学习、人工智能等不同的技术手段，持续建设与优化安全运营的流程，提高对安全事件的发现、调查、处置与溯源的效率，支持对MTTD、MTTR等关键安全指标的持续改进。

1. 热爱编程，熟悉Java、Golang、C/C++语言等语言中的至少一种，有良好的编程习惯；

2. 对算法、数据结构、操作系统、网络通信、数据库等计算机专业基础能力有较好的掌握和理解；

3. 掌握大数据处理，具有使用大数据产品(如Hadoop/Spark/Hive/ElasticSearch等)实现业务需求的能力；

4. 优秀的团队合作精神和沟通能力，具备良好的分析和解决问题的能力，能够独立工作并主导项目；

招聘企业：高德

岗位城市：北京

内推方式：文末联系我们内推

招聘企业：字节跳动

岗位城市：北京

内推方式：文末联系我们内推

1. 负责加固产品开发与维护，防止代码逻辑被恶意分析与篡改；

2. 深入研究黑灰产的攻击手法，结合业务场景制定对抗策略；

3. 以黑灰产视角挖掘业务薄弱点，提升业务防护能力。

1. 本科及以上学历，3年以上安全相关工作经验；

2. 掌握加固核心技术，包括代码混淆、加壳、数据加密等；

3. 了解VMP保护方案技术原理；

4. 擅长逆向分析，熟练使用IDA、Frida等逆向工具。

招聘企业：网商银行

岗位城市：北京、杭州

内推方式：文末联系我们内推

1. 负责网商银行数据安全的风险感知和溯源，建立风险模型，有效感知各场景下的数据泄漏和数据滥用风险；

2. 日常运营策略告警、事件应急响应。综合分析各类审计日志，溯源定性。持续建设和提升溯源产品能力和自动化，提升溯源成功率和时效性；

3. 针对各类风险场景，建设止血能力，完善止血SOP，持续建设和提升止血能力和自动化，提升止血成果率和时效性；

4. 针对数据安全事件，建立复盘机制和流程，能有效组织相关方完成复盘，并持续跟进改进项落地；

招聘企业：中国电信北京网络安全技术中心

岗位城市：北京

内推方式：文末联系我们内推

1. 负责跟进行业内最新攻防技术，进行研究并落地成相关攻防工具；

2. 负责对红队的工具需求进行快速响应与落地不断完善和迭代工具的稳定性，保障工具高可用性和高性能；

招聘企业：中国电信北京网络安全技术中心

岗位城市：北京

内推方式：文末联系我们内推

1. 负责漏洞扫描插件的编写和漏洞扫描能力的持续优化,提升性能与稳定性；

2. 跟踪业内最新漏洞动态,及时复现漏洞并编写成漏洞扫描插件；

3. 负责漏洞扫描系统的设计、开发以及优化；

招聘企业：小米

岗位城市：北京、武汉

内推方式：文末联系我们内推

负责建立企业安全入侵检测体系和应急响应流程，包括：

1. 建立入侵检测体系，横向打通各种安全检测能力和防御系统，打造纵深防御体系；

2. 落地安全应急响应流程，对于入侵者或蓝军进行攻防对抗，以及对安全事件进行响应；

3. 统一收集安全漏洞情报，内部对接各安全系统运营；

4. 负责内部各安全系统能力和有效性评估，组织红蓝攻防演练；

5. 负责 SOC，SIEM和 SOAR 系统的建设和运营；

招聘企业：安克

岗位城市：深圳

内推方式：文末联系我们内推

1. 负责跟进并研究前沿AI安全技术，参与设计和构建“AI安全智能体”（AI Agent）；

2. 参与公司信息安全建设与防护，包括安全攻防、安全评估、终端防护等实战工作；

3. 协助处理安全事件响应与溯源分析，参与AI+自动化响应平台（SOAR）建设；

4. 参与数据安全治理，利用AI技术提升对内部威胁、高级持续性威胁（APT）等复杂攻击的感知与防御能力。

1. 有安全相关项目、实习或竞赛经历（如CTF、漏洞挖掘、安全工具开发等）；

2. 参与过AI+安全相关项目经验或实习经历，了解LLM、Prompt工程等内容；