头部互联网/智能制造/出海科技等热门赛道和优质企业岗位直推负责人

招聘企业：字节跳动-飞书

岗位城市：北京

岗位性质：日常实习，面向全体在校生，提供3个月及以上的项目实践机会；社招五年内也可以

内推方式：文末联系我们内推

飞书是 AI 时代先进生产力平台，提供一站式工作协同、组织管理、业务提效工具和深入企业场景的 AI 能力，助力企业能增长，有巧降。

从互联网、高科技、消费零售，到制造、金融、医疗健康等，各行各业先进企业都在选择飞书，与飞书共创行业最佳实践。先进团队，先用飞书。

1. 负责业务线内的安全对抗演练，持续发现并完善攻击场景，沉淀攻击手法；

2. 负责团队内部攻击能力建设以及蓝军体系建设支持；

3. 负责推动风险收敛，配合业务部门提供必要技术支持；

4. 研究全球主流安全漏洞、黑灰产情报及攻击手法，并分析转化为对内的攻击演练，具备代码审计能力；

1. 本科及以上学历在读；社招五年内优秀者也可以；

2. 具备AI实践能力，利用AI做过渗透相关的内容，熟练掌握渗透测试技术、代码审计能力，具备复杂脚本编写能力；

3. 有对目标渗透测试经验或SRC排名靠前；

4. 有高难度攻防经历并取得成果者优先；

5. 思路清晰，善于主动思考，有热情、有创新、能独立分析和解决问题，具有良好的沟通能力和团队合作精神；

6. 出勤时间：至少实习3个月；

招聘企业：禾赛

岗位城市：上海

岗位薪资：13-25K

内推方式：文末联系我们内推

1. 攻防对抗：负责对企业网络进行安全评估，独立开展渗透测试、漏洞扫描、漏洞利用，不限攻击手段；

2. 产品运营：负责各类安全产品的日常运维及运营工作包括（平台运维、策略运维、故障排查、策略优化、威胁建模、数据挖掘）；

3. 应急响应：负责钓鱼邮件、恶意程序、入侵行为、异常流量等安全事件的告警研判、分析和响应，提升安全事件发现、定位、处置和复盘能力，提高安全产品的检测准确率和效率；

4. 安全建设：参与安全风险治理、漏洞治理闭环，推动安全运营中心自动化、智能化；

5. 安全研究：分析研究新型安全威胁、常见入侵工具和手段，提炼特征，确保各类安全策略的有效性和适应性，以应对不断变化的网络安全威胁；

1. 工作年限1-5年；

2. 全日制统招一本以上学历，特别优秀者统招本科及以上，计算机、通信、信息安全等相关专业；

3. 精通安全攻防技术，熟悉常见的软件安全漏洞类型（如OWASP Top 10）和攻击方式；

4. 对网络安全领域有一定理解，了解主流互联网安全技术和安全产品的原理，如防火墙、入侵检测系统、加密技术等；

5. 熟悉主机安全，了解常见windows域内漏洞（如权限提升、横向移动、身份伪造等）及常见linux漏洞（如提权、内核服务配置缺陷）成因、利用及防护方式方法；

6. 具备分析和处理安全事件的能力；

7. 责任心强、主动且严谨、不逃避问题、善于总结和反思，良好的口头和书面表达能力；

8. 具有系统思考、自主学习、独立分析及解决问题的能力，有团队合作和协作思维；

9. 有一定代码能力: python/golang等 (至少完成过一个小功能的开发)和Linux基础，有数据分析的能力，熟悉ELK；

10. 有一定AI安全、AI使用经验；

招聘企业：宁德时代

岗位城市：宁德、上海、广州、深圳

内推方式：文末联系我们内推

1. Security for AI（保护AI系统安全）

• 负责大模型（LLM）、智能体（Agent）等AI系统的安全风险评估，包括对抗攻防、数据投毒、提示注入（Prompt Injection）、模型窃取等新型威胁的防御方案设计与落地；

• 构建AI安全监控与应急响应体系，保障模型训练、推理及应用全流程的安全性，制定安全标准与合规规范；

2. AI for Security（用AI赋能安全防御）

• 设计并开发基于AI的自动化安全检测工具，利用机器学习/深度学习技术提升威胁检测、异常行为分析、漏洞挖掘效率；

• 构建AI驱动的安全运营平台，实现自动化告警研判、攻击溯源、响应策略生成，提升安全运营效率；

• 探索AI在红蓝对抗、渗透测试、威胁情报分析等场景的创新应用，优化传统安全防护体系；

• 跨领域协作与体系化建设推动安全团队与AI研发团队的协作，将安全能力嵌入AI产品全生命周期（设计、开发、部署、运维）；

• 参与制定企业级AI安全架构，平衡业务发展与安全水位，输出可落地的安全解决方案；

1. 982/211大学，计算机科学、人工智能、信息安全等相关专业优先；

2. 技术能力要求：

• 精通Python/Go/Java等编程语言，熟悉主流AI框架（PyTorch、TensorFlow、LangChain等），具备安全工具开发或自动化脚本编写能力；

• 深入理解大模型架构、训练/推理机制及安全风险点（如越狱攻击、模型后门），掌握对抗样本生成与防御技术；

• 熟悉OWASP Top 10 for LLM、MITRE ATT&CK等安全框架，具备渗透测试、漏洞挖掘及红蓝对抗实战经验；

3. 项目经验要求：

• 3-5年AI安全领域实战经验，兼具Security for AI与AI for Security项目经验；

• 至少主导过1个AI安全防护项目（如模型鲁棒性增强、数据投毒防御）或AI赋能安全项目（如自动化威胁检测系统）；

• 有金融、云计算、智能终端等行业AI安全落地经验者优先；

1. 持有CISSP、CISA、CISM等安全认证，或在顶会（NeurIPS、ICML、CCS等）发表过AI安全相关论文；

2. 熟悉DevSecOps具备大型企业安全体系落地经验；

招聘企业：字节跳动

岗位城市：北京、深圳

内推方式：文末联系我们内推

1. 推动数据安全产品设计与落地（包括数据分级治理、数据资产地图、数据血缘跟踪应用、数据加密、数据共享、权限管控、安全审计、基线建设应用等）；

2. 推动业务线数据安全风险治理（包括风险识别与发现、解决方案制定与推动治理、持续改进优化及事后跟踪等）；

3. 对现有数据安全控制措施有效性进行持续验证，跟进数据安全事件识别、响应、处置、调查、取证；

1. 信息安全、网络安全、计算机相关专业，2年及以上数据安全相关工作经验；

2. 熟悉数据安全生命周期，了解各生命周期数据安全风险点及建设重点工作内容；

3. 对行业内安全最佳实践、解决方案有良好的掌握，保持对业界动态的追踪；

4. 熟悉数据安全产品，如数据防泄露、UEBA、敏感数据识别、数据加解密、数据共享等，有数据安全产品规划、设计、开发、落地运营经验，有开发工作经验加分；

5. 具备AI Agent或Agentic AI 开发能力，在数据安全领域有AI探索经验者优先；

1. 有大厂数据安全治理经验；

招聘企业：安克创新

岗位城市：深圳、长沙

内推方式：文末联系我们内推

在安克创新，AI 不仅是概念，更是深⼊数千名员⼯⽇常的"新基建"。

⽬前，公司正全⾯拥抱"AI Native"，仅信息安全部⻔每⽉ Token 消耗量已突破 300 亿⸺这不是实验室数据，⽽是真实⽣产环境中的⽇常。

在这样的⼤规模 AI 应⽤场景⾥，技术能⼒重要，但更关键的是对⻛险边界的把握、对复杂问题的判断，以及把安全真正落到业务中的能⼒。

我们不是在“防 AI”，⽽是在⽤ AI 重新定义安全，也期待和⼀群愿意从第⼀性原理出发重构下⼀代安全基础设施的⼈同⾏。

你将在这⾥：

1. 参与企业级 AI 安全⼤规模的实战场景之⼀，不是 PoC，不是演练；

2. 从零设计真正在⽣产环境运⾏的 AI 安全体系，架构决策影响数千⼈每天的⼯作⽅式；

3. 与 AI 基础设施、研发、合规等团队深度协作，在业务⾼速增⻓中锻造安全能⼒；

1. 负责 EDR、AV 及云桌⾯的安全架构设计与持续优化，结合 AI Agent 实现威胁⾏为的⾃动化研判与处置，推动终端安全策略从规则驱动向智能运营演进；

2. 主导办公⽹从“边界防护”向零信任（ZTNA）架构的转型落地，⾯向 AI-Native 基础设施环境，重构端点访问控制的评估模型；

3. 建设终端安全基线⾃动化核查体系，引⼊AI 识别异常⾏为模式，持续提升威胁检测精度与告警响应效率；

4. 负责终端侧安全事件的应急响应与根因分析，针对 AI ⼯具链带来的新型终端⻛险建⽴持续监控与防护机制；

1. 基础要求

• 本科及以上学历，5-10 年信息安全经验，其中 3 年以上终端安全或办公⽹安全实战经验，有⼤规模企业终端落地管理经验优先（对于在 AI 安全、Agent 开源项⽬有突出表现的，可适当放宽⼯作年限要求）；

• 精通 EDR、DLP、⽹络准⼊（NAC）的技术原理、产品选型及调优落地；

• 熟悉云桌⾯（VDI/DaaS）的安全边界规划、权限控制与性能优化；

2. 核⼼能⼒

• 具备将 AI 能⼒融⼊安全运营的实战经验，能够主导⾄少⼀个运营流程的智能化改造（如基于 LLM 的告警分类、Agent 驱动的应急响应流程等）；

• 具备从 0 到 1 的项⽬规划与推动能⼒，能够独⽴输出⾼质量技术⽅案，并解决策略上线过程中的性能损耗、业务摩擦等实际痛点；

• 深⼊理解零信任、SASE、微隔离等主流安全架构，能将合规要求（如等保、个保法、数据安全法）转化为可落地的技术指标与运营流程；

• 具备优秀的跨团队沟通协同能⼒，能平衡业务效率与安全⽔位，向⾮安全背景的业务⽅清晰传递安全价值；

1. 具备终端规模的⾃动化运营或安全治理经验；

2. 主导过 AI Native 安全运营平台的建设或改造（如基于 LLM 的 SOAR、智能研判系统）；

招聘企业：安克创新

岗位城市：深圳、长沙

内推方式：文末联系我们内推

在安克创新，AI 不仅是概念，更是深⼊数千名员⼯⽇常的"新基建"。

⽬前，公司正全⾯拥抱"AI Native"，仅信息安全部⻔每⽉ Token 消耗量已突破 300 亿⸺这不是实验室数据，⽽是真实⽣产环境中的⽇常。

在这样的⼤规模 AI 应⽤场景⾥，技术能⼒重要，但更关键的是对⻛险边界的把握、对复杂问题的判断，以及把安全真正落到业务中的能⼒。

我们不是在“防 AI”，⽽是在⽤ AI 重新定义安全，也期待和⼀群愿意从第⼀性原理出发重构下⼀代安全基础设施的⼈同⾏。

你将在这⾥：

1. 参与企业级 AI 安全⼤规模的实战场景之⼀，不是 PoC，不是演练；

2. 从零设计真正在⽣产环境运⾏的 AI 安全体系，架构决策影响数千⼈每天的⼯作⽅式；

3. 与 AI 基础设施、研发、合规等团队深度协作，在业务⾼速增⻓中锻造安全能⼒；

1. 主导公司级 Agent 平台与 AI 基础设施的安全底座设计。持续追踪针对⼤模型的新型攻击⼿法（如 越狱、提⽰词注⼊、数据投毒等），通过红蓝对抗演练持续验证并完善平台的⼊侵防御、溯源及应急响应能⼒；

2. 参与 AI 驱动的安全运营平台建设，在安全⾼频及⾃动化告警研判等场景中，⼤幅提升研发安全左移与⽇常安全运营的整体效能；

3. 负责 AI 安全治理体系的从 0 到 1 建设。制定⾯向数千名员⼯的⾼频 AI 交互场景的模型使⽤规范、数据访问控制策略与安全审计流程，推动业务⾼速发展下的 AI 基础设施合规落地；

4. 深⼊剖析真实业务中庞⼤的 Token 交互洪流，敏锐识别潜在的影⼦ AI、⼯具链越权与数据泄露⻛险。运⽤第⼀性原理输出精准的治理策略与管控规则，从顶层逻辑重构下⼀代安全防护体系；

1. 基础要求：

• 本科及以上学历，5-10 年信息安全经验， AI 安全、⼤模型治理或安全⾃动化⽅向最佳（对于在 AI 安全、Agent 开源项⽬有突出表现的，可适当放宽⼯作年限要求）；

• 熟悉主流 LLM 与 Agent 框架（如 LangGraph、CrewAI、LangChain等），具备 AI 系统的实战应⽤或安全评估经验；

• 熟悉 MITRE ATT&CK、OWASP Top 10 for LLM、云原⽣安全等⻛险框架，具备威胁建模、渗透测试或安全事件响应的实战经验；

2. 核⼼能⼒:

• 能够独⽴负责 AI 场景下的安全项⽬全流程闭环，从需求分析到⽅案落地及持续优化；

• 具备系统级架构视野，能将 AI 系统的复杂技术⻛险转化为可执⾏的业务标准与运营规范，⽽不只是输出技术报告；

• 具备编程能⼒（Python/Go/Java），能借助 AI 编程⼯具快速构建安全⼯具或⾃动化检测脚本，并对⽣成代码的安全性和逻辑正确性做出独⽴判断；

1. 在 AI 安全领域有公开技术分享、论⽂发表或开源项⽬贡献；

2. 熟悉 Prompt Injection、Model Extraction 等 LLM 攻击技术的原理与防御⽅法；

招聘企业：滴滴出行

岗位城市：上海

内推方式：文末联系我们内推

1. 入侵检测与响应：监控网络流量、系统日志与业务异常，利用WAF、EDR、HIDS等工具识别入侵行为（如SQL注入、提权、后门植入）；

2. 攻击链阻断与溯源：针对已发生的入侵事件，逆向分析攻击路径(如入口点、横向移动轨迹)，快速定位并清除恶意代码、后门程序；联动情报团队追溯攻击源，输出入侵分析报告；

3. 防御体系优化：基于入侵案例，提炼攻击特征与绕过手段，推动防火墙规则、WAF策略、终端防护配置的选代升级；设计入侵演练场景，验证防御体系有效性；

4. 应急响应机制建设：制定入侵应急响应预案，组织跨团队演练（如服务器被攻破、数据被窃取），确保团队在重大入侵事件中能高效协同处置；

1. 5年以上反入侵或应急响应经验，有大型金融、互联网企业核心业务反入侵经验者优先；

2. 熟悉常见安全漏洞原理，掌握或精通Web安全渗透、程序漏洞分析、入侵和攻击检测、病毒木马防范、Fuzzing中的一项及以上技能；及漏洞成因、渗透思路和方法；

3. 一定的编程经验，精通至少一门语言，如 Python、Go、Java；

4. 善于学习和运用新知识，具有良好的分析和解决问题的能力；

1. 在各大SRC或者第三方漏洞平台提交过高质量的安全漏洞；

2. 有CTF获奖经历；

3. 英文口语流利；

招聘企业：某web3交易所

岗位城市：北京/深圳

内推方式：文末联系我们内推

负责推动Web3交易所的安全开发生命周期（SDL）流程落地，并作为安全业务合作伙伴（BP）深度嵌入产品、研发及运营团队，确保安全要求与业务目标协同。需兼顾传统网络安全风险（如公网暴露、钓鱼攻击、供应链投毒）及Web3特有风险（如智能合约漏洞、跨链安全、私钥管理）；

1. SDL流程建设与优化

• 制定并实施覆盖全生命周期的安全开发规范，包括安全需求分析、威胁建模、代码审计、渗透测试、上线前安全评审等；

• 集成自动化安全工具链（SAST/DAST/IAST/SCA）至CI/CD流程，提升漏洞检测与修复效率；

• 建立安全度量指标（如漏洞修复率、扫描覆盖率），定期输出安全态势报告；

2. 安全BP与跨部门协作

• 作为安全接口人，深入业务部门（如交易系统、钱包服务、跨链桥），提供安全方案设计、风险咨询及应急响应支持；

• 推动业务侧落实安全要求，包括第三方依赖管理、云配置合规、用户数据保护等；

• 组织安全培训与攻防演练，提升研发团队的安全意识与实战能力；

3. Web3专项安全治理

• 针对智能合约、跨链桥、钱包等核心模块，设计安全审计与监控机制，防范重入攻击、价格操纵等风险；

• 参与公网暴露面治理（如域名劫持、API未授权访问）、反钓鱼体系构建（如DMARC/SPF部署、品牌保护）；

• 推动架构落地，强化密钥管理、访问控制及身份认证流程；

1. 3年以上安全开发或应用安全经验；

2. 精通SDL方法论，具备威胁建模、代码审计、渗透测试实战经验；

3. 具备出色的跨团队沟通能力，能推动安全要求在高优先级业务中落地；

1. 有金融、交易所或DeFi项目安全建设经验；

2. 熟悉Web3技术栈（如Solidity、Rust、Web3.js）、常见攻击向量（如闪电贷、跨链桥欺诈）及防御方案；

3. 持有CISSP、CISM、OSCP等安全认证；

4. 熟悉合规框架（如ISO27001、NIST）、安全工具链（如SAST、SCA）；

招聘企业：贝壳

岗位城市：北京

内推方式：文末联系我们内推

1. 专注于安全研究、体系化建设与落地，持续提升公司安全水平与能力，向业界最佳安全实践对齐；

2. 安全情报收集与分析、网络攻防对抗、安全事件处置及现有安全系统/平台安全运营，持续提升MTTD和MTTR水平；

3. 负责大模型安全攻防对抗研究，发现大模型安全产品整体风险，并解决；

4. 探索新兴大模型安全威胁，包括但不限于指令攻击、对抗、后门等相关技术；

5. 业界优秀商业和开源安全产品研究学习，丰富和完善自研安全系统/平台功能；

1. 愿意专注于安全方向，持续学习与提升，在该领域至少有4年及以上工作经验；

2. 熟悉和理解主流网络攻防对抗技术与手段，拥有丰富网络攻防对抗实战经验者优先；

3. 熟悉和理解一种或多种主流安全产品实现原理、适用场景和优劣势，有一种或多种安全产品生产环境部署、运营实践经验；

4. 工作认真负责，具备良好沟通表达和文档编写能力，能够推动大型、复杂安全项目的落地；

5. 具有AI安全、红蓝对抗、算法安全、网络安全等相关经验；

招聘企业：贝壳

岗位城市：北京

内推方式：文末联系我们内推

1. 负责安全相关系统与平台的后端研发，包括安全检测引擎、风险评估工具、数据安全服务等；

2. 建设 Al Native 安全能力，探索大模型在安全场景中的落地应用；

3. 负责数据链路分析的能力开发，基于Al完成 API调用链路分析，支持安全风险分析识别；

4. 与业务团队深度对接，将安全能力以 A1化方式嵌入产品研发全流程，包括前端及移动端 App 的安全集成落地；

1. 5年以上研发经验，后端开发为主，具备扎实的工程能力；

2. 熟悉主流后端语言（Python/Java/Go等），具备独立设计和交付服务端系统的能力；

3. 熟悉 Al Agent 技术框架（如 LangChain、MCP、Skill 等），有 Agent 产品或工具的实际开发经验，能构建 Al Native 应用；

4. 有较丰富的业务对接经验，在过往项目中有过将安全能力深度集成到前端产品或移动端 App 的实际经历（如 SDK 接入、安全组件嵌入等）；

1. 有前端（React / Vue）或移动端（iOS / Android / RN / Flutter）独立开发经验；

2. 熟悉密码学基础（对称/非对称加密、TLS、数字签名、哈希算法等）；