白帽子章华鹏

上海线下闭门沙龙：聊AI 和企业安全

Tue, 12 May 2026 14:02:00 +0800

白帽子章华鹏 2026-05-12 14:02 北京

5月底，上海见！

写在前面

3月底，我们在北京组织了第一场线下闭门沙龙，主题是“探讨 AI 对企业安全的颠覆”。

那场交流我们跟一些真正关心 AI 和企业安全的朋友聚在一起，大家坐下来，认真聊了聊最近看到的问题、正在做的实践，以及一些还没有标准答案的困惑。

那次交流结束后，我们一个比较明显的感受就是：AI 对企业安全的影响，已经不是“未来会不会发生”的问题，而是“现在已经发生了，但很多企业还没完全准备好”的问题。

过去大家聊企业安全，更多会围绕资产、漏洞、供应链、攻防、合规、运营这些关键词展开。

但现在 AI 进来之后，很多东西都在变：

企业里的 AI 应用、AI Agent、插件、MCP Server、各种自动化工具越来越多，安全团队未必能完整看见；

AI 生成代码的速度越来越快，传统 SDLC 流程和安全门禁开始有点跟不上；

AI 系统自身的攻击面也在扩大，比如 skills、MCP、插件生态带来的新风险；

同时，攻击者也在变得更 AI 化，留给安全团队发现、判断、响应、处置的时间越来越短。

所以这件事对企业安全负责人来说，已经不只是多了一个“AI安全”的新话题，而是整个企业安全工作都可能被重新推一遍。

上次北京沙龙，也报名了不少杭州&上海的朋友，一直期待我们在上海的沙龙，所以这次就来到上海。

还是和上次一样，我们这次上海的名额稍微放开了一些，但是为了保证质量，让大家都深度参与讨论，我们仍然会控制数量，这次预计40-50人的规模吧，我们已经邀请了一些行业头部企业的大佬来分享和交流，希望参与的朋友可以抓紧先通过文末方式报名。

为什么这次还想继续聊 AI 和企业安全话题？

过去一年，AI 对企业安全的影响已经不是“未来趋势”了。它已经开始进入企业内部真实的研发、办公、运维、安全运营流程里。

这段时间，我们和不少企业安全负责人、安全团队、行业里的朋友交流下来，发现大家对 AI 的态度其实很一致：

一方面，大家都觉得 AI 肯定会改变企业安全。

但另一方面，很多人也会有疑问：

企业内部开始大规模使用 AI 了，安全团队到底该怎么管？

AI Agent、MCP、插件这些新资产，算不算安全资产？怎么识别？怎么治理？

AI 生成代码速度这么快，传统 SDLC 还跑得动吗？

Security for AI 和 AI for Security 到底怎么落到实际工作里？

安全团队未来是继续做“守门员”，还是要变成业务和研发的“赋能者”？

AI 时代下，勒索攻防、资产治理、供应链安全，又会发生什么变化？

这些问题，单靠一篇文章、一次直播，都很难讲清楚。

所以我们准备在 5月底，继续在上海组织第二场线下闭门交流。

这次和上一次有点不一样，就是除了墨菲安全之外，也会有几家单位一起参与支持，包括 (ISC)² 上海分会、超聚变数字技术股份有限公司、上海霞安信息科技有限公司 等伙伴，议题也会更丰富一些。

但整体想法还是和第一期一样，不做大而空的大会，还是希望把真正关心 AI 和企业安全的朋友聚在一起，围绕具体问题，聊深一些。

关于本次闭门交流的议题

本次闭门沙龙，初步考虑会围绕下面几个议题展开：

议题1：AI 时代下企业安全挑战与治理实践

这是我们认为最需要先聊清楚的一个问题。

AI 时代下，企业安全面临的挑战不只是“多了几个新的风险点”，而是很多原有的安全治理逻辑正在被重新拉扯。

这部分核心会讲两大部分：

关于风险的变化：

openclaw等AI资产和Agent行为盲区；
AI生成代码太快，传统的SDLC流程已经跟不上；
AI 系统自身的攻击面扩张（skills、MCP风险）；
攻击者在大量使用AI，留给安全团队响应处置的时间很短；

关于墨菲安全的实践：

墨菲安全如何通过构建通用的安全 Agent，去探索 Security for AI 与 AI for Security 两类能力的突破；
Security for AI ：让 AI 系统、AI Agent、AI 应用本身更安全；
AI for Security ：让 AI 真正参与到安全工作里，提升安全团队的效率和判断能力；

这部分不会只讲概念，会尽量结合真实的产品实践和落地场景，把问题讲实。

2. 议题2：前沿科技企业在AI时代的企业安全实践及思考

这一部分会回到企业内部真实发生的场景里，看看安全团队在面对 AI 应用、AI 工具、AI Agent 时，具体是怎么判断、怎么治理、怎么落地的。

我们也希望通过这个议题能一起探讨一个现实的问题：

当 AI 已经进入企业内部，安全团队到底应该从哪里开始做？

是先做资产发现？

先做权限和数据边界？

先做代码和供应链治理？

还是先建立 AI 使用规范、风险评估流程和安全运营机制？

这些问题可能每家公司阶段不同，答案也不完全一样。但正因为如此，更值得大家放在一起交流。

3. 议题3：AI 时代企业安全的工作方式和组织变革

如果说前两个议题更多是在聊风险和实践，那这个议题想聊的是更底层的变化：AI 会不会从根本上改变企业安全团队的工作方式？

过去很多企业安全团队的定位，多少有点像“守门员”。

研发上线前，安全来扫一下；

系统发布前，安全来评一下；

出了漏洞，安全来推动修一下；

发现攻击，安全来响应一下；

但 AI 普及之后，这种工作方式可能会被挑战。

因为业务和研发的变化速度太快了，如果安全团队仍然只是在后面做审核、做卡点、做补救，可能很难跟上节奏。

所以这里就会引出几个很值得讨论的问题：

AI 普及之后，安全团队到底是“守门员”，还是“赋能者”？

从团队规模到人员画像，AI 时代的安全团队结构会不会变化？

安全预算在公司总预算中的占比，未来会上升、下降，还是不变？

AI 时代的 SDLC 还存在吗？传统安全门禁要怎么适配 AI 编码的速度？

未来安全团队到底是“人用工具”，还是“人与 Agent 协作”？

这些问题现在可能都还没有标准答案。

但越是没有标准答案，越适合放到线下闭门交流里聊。因为每家企业所处阶段不同，安全团队的规模不同，业务复杂度不同，能给出的判断也会不一样。

我们希望这个议题不只是聊趋势，而是能把大家的实践和思考放到一起，看看大家现在已经遇到了什么问题，正在尝试什么方法，以及对未来 1–3 年的企业安全组织变化有什么判断。

4. 议题4：AI 时代的勒索攻防博弈

勒索攻击一直是企业安全里非常现实、也非常难绕开的话题。

而 AI 的出现，也在改变攻防两端的效率和方式。

攻击者可能会借助 AI 做更高效的信息收集、钓鱼内容生成、漏洞利用辅助，甚至提升横向移动和攻击链构造的效率。

防守方也需要重新思考，如何在更短时间内发现异常、判断风险、完成响应。

这部分会由本次协办方 (ISC)² 上海分会主席结合他的实践进行分享。

5. 议题5：AI 智能体原生操作系统安全能力探索

随着 AI Agent 的发展，智能体不再只是一个“问答工具”，而是逐渐开始具备任务执行、工具调用、流程编排和环境交互能力。

这意味着，未来 AI Agent 所运行的基础环境、操作系统、安全边界、权限控制、执行过程，都可能成为新的安全关注点。

围绕这个方向，本次也会设置一个关于 AI 智能体原生操作系统安全能力探索的分享议题。

这部分会由协办单位超聚变数字技术股份有限公司结合自身实践进行分享。

本次活动初步安排

1. 时间：初步计划在 2026年5月30日（周六）

2. 地点：上海（具体场地后续同步）

3. 形式：线下闭门交流

4. 活动相关方：

指导单位：(ISC)² 上海分会
主办单位：墨菲未来科技（北京）有限公司
协办单位：超聚变数字技术股份有限公司、上海霞安信息科技有限公司

什么样的人适合来？

如果你最近正在关注下面这些问题，那这场沙龙可能会比较适合你：

你所在企业已经开始使用 AI，但安全治理还在探索中；

你正在思考 AI 应用、AI Agent、MCP、插件、skills 等新资产里的安全风险；

你负责企业安全建设，希望了解其他企业在 AI 安全上的实践；

你关注安全运营、安全响应、漏洞治理、供应链安全如何被 AI 改造；

你正在思考安全团队未来的组织形态和工作方式变化；

你对 AI 时代下的勒索攻防、智能体安全能力、安全 Agent 感兴趣。

如何参与

关于详细的议题、活动安排、地点等信息后续会更新发布在公众号。

感兴趣的朋友可以先扫码报名：

扫码报名

也欢迎大家在报名时简单备注：

你目前最关心 AI 和企业安全里的哪些问题？

你希望这次活动重点聊哪些内容？

你所在企业目前有没有正在推进 AI 安全相关实践？

我们会根据报名情况和大家关心的问题，进一步调整和细化现场交流内容，并陆续私聊参与者沟通确认参会信息。

希望每一位朋友，都能带着问题来，带着思考走。

5月底，上海见。

跳转微信打开

字节/滴滴/宁德时代/米哈游等12个优质岗位直推

Sat, 09 May 2026 09:32:00 +0800

白帽子章华鹏 2026-05-09 09:32 北京

速看！新鲜发布的12个优质安全岗位！先到先推！

简历匹配度Tips-JD关键词法则

很多人海投简历，却忽略了最关键的一步：先读懂 JD，再改简历。

可以用 JD 关键词法则快速判断自己的匹配度：

核心职责词：这个岗位平时主要做什么？
能力要求词：公司最看重哪些技能？
经验门槛词：要求几年经验、做过哪些场景？
加分项词：哪些能力不是必须，但会显著加分？

做法：把 JD 里的高频关键词提取出来，再对照自己的经历去匹配表达。不是“你会什么就写什么”，而是岗位要什么，你去重点展示什么。

写在前面

本期发布的是12个【最新收到】的优质安全岗位需求，覆盖字节跳动、宁德时代、滴滴出行、安克创新、米哈游、贝壳等多家企业，岗位覆盖应用安全、基础安全、数据安全、安全运营、AI安全、安全管理及合规、安全研发、安全研究/攻防、安全产品经理等9个岗位方向，岗位遍布 北京、上海、广州、深圳、宁德等城市，所有岗位均能直推安全负责人，高效匹配。

此前，我发了一篇公众号关于链接优秀安全人才和岗位，目前一共已经收到187个优质岗位，收到 195 位优秀人才看机会意向。

并且已经帮各位大佬成功链接匹配了 195 个岗位，直通安全负责人进行内推。

为便于大家查看相关岗位信息，特整理了一份文档：

扫码了解180+个岗位详情

接下来，我也会持续收集各位安全大佬看机会的意向，尤其需要：应用安全/安全研究/安全研发/红队攻防/反入侵/终端安全/数据安全/安全运营等方向的大佬。

有相关需求的朋友可以微信直接私聊我，也可以根据下文指引联系我 ⬇️ ⬇️

扫码填写求职信息

扫码填写招人信息

我会根据我自己对于各个联系我的安全人才、安全岗位的理解，人工匹配优质岗位和人才，直接双向确认后拉群沟通，或者由我内推投递给对应岗位的负责人。

此事是完全公益的，并且会根据大家的需求对个人隐私及相关信息进行严格保密。

最新收到的优质岗位

【MS-10187] AI安全专家

Security for AI & AI for Security方向

招聘企业：宁德时代

岗位城市：宁德、上海、广州、深圳

内推方式：文末联系我们内推

岗位职责

Security for AI（保护AI系统安全）

负责大模型（LLM）、智能体（Agent）等AI系统的安全风险评估，包括对抗攻防、数据投毒、提示注入（Prompt Injection）、模型窃取等新型威胁的防御方案设计与落地；
构建AI安全监控与应急响应体系，保障模型训练、推理及应用全流程的安全性，制定安全标准与合规规范；

AI for Security（用AI赋能安全防御）

设计并开发基于AI的自动化安全检测工具，利用机器学习/深度学习技术提升威胁检测、异常行为分析、漏洞挖掘效率；
构建AI驱动的安全运营平台，实现自动化告警研判、攻击溯源、响应策略生成，提升安全运营效率；
探索AI在红蓝对抗、渗透测试、威胁情报分析等场景的创新应用，优化传统安全防护体系；
跨领域协作与体系化建设推动安全团队与AI研发团队的协作，将安全能力嵌入AI产品全生命周期（设计、开发、部署、运维）；
参与制定企业级AI安全架构，平衡业务发展与安全水位，输出可落地的安全解决方案；

岗位要求

982/211大学，计算机科学、人工智能、信息安全等相关专业优先；
技术能力要求：

精通Python/Go/Java等编程语言，熟悉主流AI框架（PyTorch、TensorFlow、LangChain等），具备安全工具开发或自动化脚本编写能力；
深入理解大模型架构、训练/推理机制及安全风险点（如越狱攻击、模型后门），掌握对抗样本生成与防御技术；
熟悉OWASP Top 10 for LLM、MITRE ATT&CK等安全框架，具备渗透测试、漏洞挖掘及红蓝对抗实战经验；

项目经验要求：

3-5年AI安全领域实战经验，兼具Security for AI与AI for Security项目经验；
至少主导过1个AI安全防护项目（如模型鲁棒性增强、数据投毒防御）或AI赋能安全项目（如自动化威胁检测系统）；
有金融、云计算、智能终端等行业AI安全落地经验者优先；

加分项

持有CISSP、CISA、CISM等安全认证，或在顶会（NeurIPS、ICML、CCS等）发表过AI安全相关论文；
熟悉DevSecOps具备大型企业安全体系落地经验；

【MS-10186] 数据安全工程师

招聘企业：字节跳动

岗位城市：北京、深圳

内推方式：文末联系我们内推

岗位职责

推动数据安全产品设计与落地（包括数据分级治理、数据资产地图、数据血缘跟踪应用、数据加密、数据共享、权限管控、安全审计、基线建设应用等）；
推动业务线数据安全风险治理（包括风险识别与发现、解决方案制定与推动治理、持续改进优化及事后跟踪等）；
对现有数据安全控制措施有效性进行持续验证，跟进数据安全事件识别、响应、处置、调查、取证；

岗位要求

信息安全、网络安全、计算机相关专业，2年及以上数据安全相关工作经验；
熟悉数据安全生命周期，了解各生命周期数据安全风险点及建设重点工作内容；
对行业内安全最佳实践、解决方案有良好的掌握，保持对业界动态的追踪；
熟悉数据安全产品，如数据防泄露、UEBA、敏感数据识别、数据加解密、数据共享等，有数据安全产品规划、设计、开发、落地运营经验，有开发工作经验加分；
具备AI Agent或Agentic AI 开发能力，在数据安全领域有AI探索经验者优先；

加分项

有大厂数据安全治理经验；

【MS-10185] 终端安全专家

招聘企业：安克创新

岗位城市：深圳、长沙

内推方式：文末联系我们内推

岗位概述

在安克创新，AI 不仅是概念，更是深⼊数千名员⼯⽇常的"新基建"。

⽬前，公司正全⾯拥抱"AI Native"，仅信息安全部⻔每⽉ Token 消耗量已突破 300 亿⸺这不是实验室数据，⽽是真实⽣产环境中的⽇常。

在这样的⼤规模 AI 应⽤场景⾥，技术能⼒重要，但更关键的是对⻛险边界的把握、对复杂问题的判断，以及把安全真正落到业务中的能⼒。

我们不是在“防 AI”，⽽是在⽤ AI 重新定义安全，也期待和⼀群愿意从第⼀性原理出发重构下⼀代安全基础设施的⼈同⾏。

你将在这⾥：

参与企业级 AI 安全⼤规模的实战场景之⼀，不是 PoC，不是演练；
从零设计真正在⽣产环境运⾏的 AI 安全体系，架构决策影响数千⼈每天的⼯作⽅式；
与 AI 基础设施、研发、合规等团队深度协作，在业务⾼速增⻓中锻造安全能⼒；

岗位职责

负责 EDR、AV 及云桌⾯的安全架构设计与持续优化，结合 AI Agent 实现威胁⾏为的⾃动化研判与处置，推动终端安全策略从规则驱动向智能运营演进；
主导办公⽹从“边界防护”向零信任（ZTNA）架构的转型落地，⾯向 AI-Native 基础设施环境，重构端点访问控制的评估模型；
建设终端安全基线⾃动化核查体系，引⼊AI 识别异常⾏为模式，持续提升威胁检测精度与告警响应效率；
负责终端侧安全事件的应急响应与根因分析，针对 AI ⼯具链带来的新型终端⻛险建⽴持续监控与防护机制；

岗位要求

基础要求

本科及以上学历，5-10 年信息安全经验，其中 3 年以上终端安全或办公⽹安全实战经验，有⼤规模企业终端落地管理经验优先（对于在 AI 安全、Agent 开源项⽬有突出表现的，可适当放宽⼯作年限要求）；
精通 EDR、DLP、⽹络准⼊（NAC）的技术原理、产品选型及调优落地；
熟悉云桌⾯（VDI/DaaS）的安全边界规划、权限控制与性能优化；

核⼼能⼒

具备将 AI 能⼒融⼊安全运营的实战经验，能够主导⾄少⼀个运营流程的智能化改造（如基于 LLM 的告警分类、Agent 驱动的应急响应流程等）；
具备从 0 到 1 的项⽬规划与推动能⼒，能够独⽴输出⾼质量技术⽅案，并解决策略上线过程中的性能损耗、业务摩擦等实际痛点；
深⼊理解零信任、SASE、微隔离等主流安全架构，能将合规要求（如等保、个保法、数据安全法）转化为可落地的技术指标与运营流程；
具备优秀的跨团队沟通协同能⼒，能平衡业务效率与安全⽔位，向⾮安全背景的业务⽅清晰传递安全价值；

加分项

具备终端规模的⾃动化运营或安全治理经验；
主导过 AI Native 安全运营平台的建设或改造（如基于 LLM 的 SOAR、智能研判系统）；

【MS-10184] 信息安全专家

-AI安全方向

招聘企业：安克创新

岗位城市：深圳、长沙

内推方式：文末联系我们内推

岗位概述

在安克创新，AI 不仅是概念，更是深⼊数千名员⼯⽇常的"新基建"。

⽬前，公司正全⾯拥抱"AI Native"，仅信息安全部⻔每⽉ Token 消耗量已突破 300 亿⸺这不是实验室数据，⽽是真实⽣产环境中的⽇常。

在这样的⼤规模 AI 应⽤场景⾥，技术能⼒重要，但更关键的是对⻛险边界的把握、对复杂问题的判断，以及把安全真正落到业务中的能⼒。

我们不是在“防 AI”，⽽是在⽤ AI 重新定义安全，也期待和⼀群愿意从第⼀性原理出发重构下⼀代安全基础设施的⼈同⾏。

你将在这⾥：

参与企业级 AI 安全⼤规模的实战场景之⼀，不是 PoC，不是演练；
从零设计真正在⽣产环境运⾏的 AI 安全体系，架构决策影响数千⼈每天的⼯作⽅式；
与 AI 基础设施、研发、合规等团队深度协作，在业务⾼速增⻓中锻造安全能⼒；

岗位职责

主导公司级 Agent 平台与 AI 基础设施的安全底座设计。持续追踪针对⼤模型的新型攻击⼿法（如越狱、提⽰词注⼊、数据投毒等），通过红蓝对抗演练持续验证并完善平台的⼊侵防御、溯源及应急响应能⼒；
参与 AI 驱动的安全运营平台建设，在安全⾼频及⾃动化告警研判等场景中，⼤幅提升研发安全左移与⽇常安全运营的整体效能；
负责 AI 安全治理体系的从 0 到 1 建设。制定⾯向数千名员⼯的⾼频 AI 交互场景的模型使⽤规范、数据访问控制策略与安全审计流程，推动业务⾼速发展下的 AI 基础设施合规落地；
深⼊剖析真实业务中庞⼤的 Token 交互洪流，敏锐识别潜在的影⼦ AI、⼯具链越权与数据泄露⻛险。运⽤第⼀性原理输出精准的治理策略与管控规则，从顶层逻辑重构下⼀代安全防护体系；

岗位要求

基础要求：

本科及以上学历，5-10 年信息安全经验， AI 安全、⼤模型治理或安全⾃动化⽅向最佳（对于在 AI 安全、Agent 开源项⽬有突出表现的，可适当放宽⼯作年限要求）；
熟悉主流 LLM 与 Agent 框架（如 LangGraph、CrewAI、LangChain等），具备 AI 系统的实战应⽤或安全评估经验；
熟悉 MITRE ATT&CK、OWASP Top 10 for LLM、云原⽣安全等⻛险框架，具备威胁建模、渗透测试或安全事件响应的实战经验；

核⼼能⼒:

能够独⽴负责 AI 场景下的安全项⽬全流程闭环，从需求分析到⽅案落地及持续优化；
具备系统级架构视野，能将 AI 系统的复杂技术⻛险转化为可执⾏的业务标准与运营规范，⽽不只是输出技术报告；
具备编程能⼒（Python/Go/Java），能借助 AI 编程⼯具快速构建安全⼯具或⾃动化检测脚本，并对⽣成代码的安全性和逻辑正确性做出独⽴判断；

加分项

在 AI 安全领域有公开技术分享、论⽂发表或开源项⽬贡献；
熟悉 Prompt Injection、Model Extraction 等 LLM 攻击技术的原理与防御⽅法；

【MS-10183] 安全反入侵工程师

招聘企业：滴滴出行

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

入侵检测与响应：监控网络流量、系统日志与业务异常，利用WAF、EDR、HIDS等工具识别入侵行为（如SQL注入、提权、后门植入）；
攻击链阻断与溯源：针对已发生的入侵事件，逆向分析攻击路径(如入口点、横向移动轨迹)，快速定位并清除恶意代码、后门程序；联动情报团队追溯攻击源，输出入侵分析报告；
防御体系优化：基于入侵案例，提炼攻击特征与绕过手段，推动防火墙规则、WAF策略、终端防护配置的选代升级；设计入侵演练场景，验证防御体系有效性；
应急响应机制建设：制定入侵应急响应预案，组织跨团队演练（如服务器被攻破、数据被窃取），确保团队在重大入侵事件中能高效协同处置；

岗位要求

5年以上反入侵或应急响应经验，有大型金融、互联网企业核心业务反入侵经验者优先；
熟悉常见安全漏洞原理，掌握或精通Web安全渗透、程序漏洞分析、入侵和攻击检测、病毒木马防范、Fuzzing中的一项及以上技能；及漏洞成因、渗透思路和方法；
一定的编程经验，精通至少一门语言，如 Python、Go、Java；
善于学习和运用新知识，具有良好的分析和解决问题的能力；

加分项

在各大SRC或者第三方漏洞平台提交过高质量的安全漏洞；
有CTF获奖经历；
英文口语流利；

【MS-10182] SDL安全专家

招聘企业：某web3交易所

岗位城市：北京/深圳

内推方式：文末联系我们内推

岗位概述

负责推动Web3交易所的安全开发生命周期（SDL）流程落地，并作为安全业务合作伙伴（BP）深度嵌入产品、研发及运营团队，确保安全要求与业务目标协同。需兼顾传统网络安全风险（如公网暴露、钓鱼攻击、供应链投毒）及Web3特有风险（如智能合约漏洞、跨链安全、私钥管理）；

岗位职责

SDL流程建设与优化

制定并实施覆盖全生命周期的安全开发规范，包括安全需求分析、威胁建模、代码审计、渗透测试、上线前安全评审等；
集成自动化安全工具链（SAST/DAST/IAST/SCA）至CI/CD流程，提升漏洞检测与修复效率；
建立安全度量指标（如漏洞修复率、扫描覆盖率），定期输出安全态势报告；

安全BP与跨部门协作

作为安全接口人，深入业务部门（如交易系统、钱包服务、跨链桥），提供安全方案设计、风险咨询及应急响应支持；
推动业务侧落实安全要求，包括第三方依赖管理、云配置合规、用户数据保护等；
组织安全培训与攻防演练，提升研发团队的安全意识与实战能力；

Web3专项安全治理

针对智能合约、跨链桥、钱包等核心模块，设计安全审计与监控机制，防范重入攻击、价格操纵等风险；
参与公网暴露面治理（如域名劫持、API未授权访问）、反钓鱼体系构建（如DMARC/SPF部署、品牌保护）；
推动架构落地，强化密钥管理、访问控制及身份认证流程；

岗位要求

3年以上安全开发或应用安全经验；
精通SDL方法论，具备威胁建模、代码审计、渗透测试实战经验；
具备出色的跨团队沟通能力，能推动安全要求在高优先级业务中落地；

加分项

有金融、交易所或DeFi项目安全建设经验；
熟悉Web3技术栈（如Solidity、Rust、Web3.js）、常见攻击向量（如闪电贷、跨链桥欺诈）及防御方案；
持有CISSP、CISM、OSCP等安全认证；
熟悉合规框架（如ISO27001、NIST）、安全工具链（如SAST、SCA）；

【MS-10181] 安全工程师

-攻防方向

招聘企业：贝壳

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

专注于安全研究、体系化建设与落地，持续提升公司安全水平与能力，向业界最佳安全实践对齐；
安全情报收集与分析、网络攻防对抗、安全事件处置及现有安全系统/平台安全运营，持续提升MTTD和MTTR水平；
负责大模型安全攻防对抗研究，发现大模型安全产品整体风险，并解决；
探索新兴大模型安全威胁，包括但不限于指令攻击、对抗、后门等相关技术；
业界优秀商业和开源安全产品研究学习，丰富和完善自研安全系统/平台功能；

岗位要求

愿意专注于安全方向，持续学习与提升，在该领域至少有4年及以上工作经验；
熟悉和理解主流网络攻防对抗技术与手段，拥有丰富网络攻防对抗实战经验者优先；
熟悉和理解一种或多种主流安全产品实现原理、适用场景和优劣势，有一种或多种安全产品生产环境部署、运营实践经验；
工作认真负责，具备良好沟通表达和文档编写能力，能够推动大型、复杂安全项目的落地；
具有AI安全、红蓝对抗、算法安全、网络安全等相关经验；

【MS-10180] 安全开发工程师

招聘企业：贝壳

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

负责安全相关系统与平台的后端研发，包括安全检测引擎、风险评估工具、数据安全服务等；
建设 Al Native 安全能力，探索大模型在安全场景中的落地应用；
负责数据链路分析的能力开发，基于Al完成 API调用链路分析，支持安全风险分析识别；
与业务团队深度对接，将安全能力以 A1化方式嵌入产品研发全流程，包括前端及移动端 App 的安全集成落地；

岗位要求

5年以上研发经验，后端开发为主，具备扎实的工程能力；
熟悉主流后端语言（Python/Java/Go等），具备独立设计和交付服务端系统的能力；
熟悉 Al Agent 技术框架（如 LangChain、MCP、Skill 等），有 Agent 产品或工具的实际开发经验，能构建 Al Native 应用；
有较丰富的业务对接经验，在过往项目中有过将安全能力深度集成到前端产品或移动端 App 的实际经历（如 SDK 接入、安全组件嵌入等）；

加分项

有前端（React / Vue）或移动端（iOS / Android / RN / Flutter）独立开发经验；
熟悉密码学基础（对称/非对称加密、TLS、数字签名、哈希算法等）；

【MS-10179] 安全产品运营专家

招聘企业：米哈游

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

产品规划与设计：深入理解公司业务安全风险与挑战，主导安全产品的全生命周期管理，包括需求挖掘、产品规划、功能设计、原型设计、交互体验优化等。能够将复杂的安全技术能力转化为用户友好的产品功能；
安全需求挖掘：主动深入业务、研发、运营团队，通过用户访谈、数据分析、竞品研究等方式，持续挖掘和定义安全产品的需求，精准识别用户痛点，推动产品能力迭代升级；
搭建安全产品运营流程，推动产品落地应用，跟踪产品运营效果，识别问题并主动推动问题解决；
跨团队协作：作为安全产品与研发、运营、业务等团队的核心桥梁，高效沟通，协调资源，推动产品从概念到落地的全过程，确保产品按时、高质量交付；

岗位要求

本科及以上学历，计算机、信息安全等相关专业；
有3年以上互联网安全产品或安全相关产品（如安全运营平台、威胁情报系统、扫描器等）经验，有安全产品成功落地案例者优先；
具备优秀的产品设计能力和用户体验意识，能够将复杂的安全逻辑转化为简洁、易用的产品功能；
具备优秀的沟通表达能力，能够清晰、准确地阐述产品思路和需求；
具备优秀的跨团队协作和项目管理能力，能够有效推动项目落地，解决复杂问题；
具备高度的责任心和主动性，能够主动发现问题并推动解决；
对安全领域有强烈的兴趣和持续学习的热情，能够快速学习新技术和新知识；

加分项（以下任意一项经验即可）

有AI在安全领域应用的实践经验；
对网络安全、数据安全、云安全、渗透测试等技术有一定的理解，能与技术团队进行高效沟通；

【MS-10178] 安全解决方案专家

-终端安全方向

招聘企业：米哈游

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

负责办公网安全的日常运营，分析研判终端入侵事件并开展应急响应；
建立办公网入侵检测能力，针对定向攻击、商业间谋等威胁制定检测策略并开发实现；
建设企业内部威胁情报能力，通过分析主流攻击手法，积累内外部威胁情报并提升感知能力；
探索并落地 AI / LLM 在安全运营中的应用，用于漏洞情报分析、告警降噪、攻击路径辅助分析及安全运营效率提升；

岗位要求

具备丰富的威胁分析与溯源经验，能够通过多种手段发现并研判内部潜在风险；
熟悉主流安全产品与体系，如：EDR、HIDS、NTA、SIEM、SOC等；
熟悉至少一门开发或脚本语言（如 Python、Java、PowerShell 等），能够通过脚本、规则或工具实现安全检测、漏洞预警与运营流程的自动化；
具备 AI / LLM的实际使用与工程化落地能力，能够将大语言模型应用于安全场景，如漏洞情报自动分析、告警聚类与降噪、规则生成、攻击路径辅助分析等；
具备良好的安全运营意识与强烈的责任心、问题分析能力与跨团队沟通能力，能够推动安全能力在复杂业务环境中持续落地与优化；

【MS-10177] 云基础设施安全工程师

招聘企业：米哈游

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

负责建设企业级私有云安全架构体系（围绕虚拟机、网络、存储等核心基础设施），并持续完善安全能力；
负责对云平台及底层基础设施的架构进行安全风险评估与发现，输出可落地的治理方案并推动实施；
负责云基础设施安全能力的工程化与平台化建设，推进安全工具、自动化检测与运营流程的持续优化，提高云环境整体风险可见性与运营效率；

岗位要求

理解主流公有云、混合云架构的安全模型，熟悉相关安全策略、业界最佳实践；
对云原生安全体系有经验或研究，包括容器安全、Kubernetes 安全、云平台组件安全等，能够分析常见风险并制定有效防护措施；
在容器或云原生安全的某一关键方向（如镜像构建安全、容器/Pod 运行时防护、网络隔离与零信任、配置合规扫描等）具备实际落地或工具建设经验；
熟悉至少一门开发语言（如 Java、Python 等），能够编写脚本或工具提升安全能力的自动化与可用性；

【MS-10176] 资深应用安全工程师

招聘企业：米哈游

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

主导公司内部效能系统（IM、文档系统、IAM系统、外采系统等）安全架构评估、威胁建模与加固方案的设计与落地实施；
构建与持续优化内部效能系统的安全风控体系，包括策略制定、规则开发、监控告警及应急响应机制；
制定与推行效能系统相关的产品安全规范与标准，重点管控AI等新技术引入效能平台带来的新型安全风险；
深度参与效能系统生命周期（设计、开发、部署、运维），主导安全Code Review (Golang), 并提供可落地的安全改进建议；
有效推动研发、产品、运维等跨部门协作，确保安全需求在效能系统迭代中清晰传达、有效落地并按时交付；

岗位要求

5年以上应用安全、产品或云安全相关经验，具备大型企业复杂系统（尤其是IM、文档协作、IAM类系统）的深度安全风险评估、加固和防护经验；
精通常见Web应用安全漏洞（OWASP Top 10）原理、利用与防御方法，具备独立进行威胁建模和安全架构设计的能力；
熟练掌握 Golang 语言，具备独立进行高效、深入的安全Code Review能力，并能提供切实可行的修复方案；
具备扎实的安全风控体系建设经验，熟悉策略制定、规则引擎、日志分析、异常检测等关键环节；
出色的跨团队沟通、协调和推动能力，能够清晰阐述安全风险并驱动多方达成共识、按期执行；
强烈的安全风险意识与全局观，能够从业务整体视角分析和提升安全水位；

以上是关于12个【最新收到】的优质岗位需求。其余更多180+个优质岗位详情，可扫下方二维码自行查看，在此仅列出岗位基本信息。

扫码了解180+个岗位信息

更多岗位

不含上面已列出详细介绍的岗位

岗位编号	招聘公司	base地点	招聘岗位
MS-10175	米可世界	北京	后端研发工程师（风控安全方向）
MS-10174	大圣科技	广州	AI安全工程师
MS-10173	复星联合健康保险	上海	网络数据安全
MS-10172	去哪儿旅行	北京	网络安全专家
MS-10169	灵御智能	北京	信息安全架构师
MS-10168	朴朴信息	福建	安全工程师
MS-10167	翼支付	上海	安全合规专家
MS-10166	小米	武汉	智能终端安全工程师
MS-10165	小米	武汉	红队专家
MS-10163	安克创新	长沙/深圳	信息安全专家（AI安全方向）
MS-10162	安克创新	长沙/深圳	终端安全专家
MS-10161	平安银行	深圳	人工智能安全治理岗
MS-10160	平安银行	深圳	应用安全工程师
MS-10159	平安银行	深圳	安全架构师
MS-10158	公安三所	上海	AI安全研究工程师
MS-10157	公安三所	上海	算法工程师-大模型安全方向
MS-10155	探微杜渐	杭州/上海	Agent开发工程师/实习生
MS-10154	某web3企业	北京	区块链安全工程师
MS-10153	某web3	远程	渗透测试工程师
MS-10152	某web3	远程	代码审计工程师
MS-10151	蚂蚁集团	上海/杭州	数据安全专家-国际风险管理
MS-10150	得物	上海	零信任安全研发专家
MS-10149	字节跳动	北京/杭州/新加坡	云平台AI安全实习生
MS-10148	字节跳动	北京/杭州	AI安全治理专家
MS-10147	去哪儿旅行	北京	风控反爬专家-国内酒店
MS-10146	某互联网大厂	北京	反爬安全专家
MS-10145	携程	上海	资深移动安全工程师
MS-10143	某交易所	远程	安全解决方案架构师（企业内部安全方向）
MS-10142	某交易所	远程	SDL 高级安全工程师
MS-10141	字节跳动	北京/上海/杭州	安全工程师
MS-10140	阶跃星辰	上海	应用安全专家
MS-10139	微步	北京	安全研究员
MS-10138	kimi	北京	资深安全运营工程师
MS-10135	九方智投	上海	基础安全专家-负责人
MS-10133	大疆	深圳	中级信息安全管理岗
MS-10132	大疆	深圳	高级信息安全架构师（网络安全）
MS-10131	大疆	深圳	中/高级网络安全专家岗（身份安全）
MS-10130	大疆	深圳	高级网络安全专家岗（应用安全）
MS-10129	大疆	深圳	中级信息安全工程师（渗透测试）
MS-10128	某web3交易所	深圳/北京	安全研发工程师
MS-10126	创米数联	上海	资深安全专家
MS-10125	字节跳动	北京	SDLC安全专家
MS-10124	数字马力	长沙	云基础设施安全工程师（国际）
MS-10123	宁德时代	福建宁德	海外网络安全工程师
MS-10122	宁德时代	福建宁德	网络安全运营工程师
MS-10121	宁德时代	福建宁德	资深网络安全应急响应专家
MS-10120	宁德时代	福建宁德	网络安全主任工程师
MS-10119	宁德时代	福建宁德	网络安全负责人
MS-10118	58集团	北京	应用安全
MS-10117	懂车帝	北京	安全产品经理
MS-10116	懂车帝	北京	安全运营
MS-10115	懂车帝	北京	安全开发工程师（前端）
MS-10114	懂车帝	北京	安全开发Leader/工程师

以上岗位的详细情况介绍，可扫前文的二维码自行查看。

目前的一些优秀人才

出于保护候选人隐私的考虑，在这里我不会直接放出来候选人的简历及相关的详细信息，但是我想我可以给出一些目前我手头上收集到的一些安全人才的画像：

一些有互联网头部大厂丰富工作经验的安全工程师/安全专家/方向负责人/安全一号位；
一些有安全厂商工作经验的安全运营/渗透测试相关岗位经验的人才；
一些安全厂商/互联网头部大厂的安全解决方案/售前技术专家的人才；
一些金融/央国企/航空行业背景的安全专家/安全管理/安全合规等相关人才；

如果有以上人才画像需求的企业，可以根据文末指引联系我。

写在最后

如果你也正在招人，或是在看机会，可以抓紧根据下文指引来沟通。

我如果觉得合适，可以帮你内推直通负责人，或者我与你深入交流后，帮你引荐一些安全负责人大佬。

也欢迎大家把这篇文章转给身边更多有需要的朋友们。

1. 如果你正在看机会

我希望你通过以下两种方式告诉我一些关键信息（简历、特长、职业发展诉求）。

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息（若上述岗位有想了解的，请在问卷中写上岗位编号）；

扫码填写

求职信息

你需要告诉我的信息包括：

1. 你的简历；

2. 自己的特长（如果简历里有就不用了）；

3. 职业发展诉求（期望职级、薪酬期望范围、岗位定位、行业等等）；

4. 是否需要保密（保密到什么程度，当前是否在职）；

2. 如果你正在招人

我希望你通过以下两种方式告诉我一些关键信息（岗位JD、薪酬范围、企业文化、岗位职业发展规划）

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息；

扫码填写

招人信息

你需要告诉我的信息包括：

1. 岗位JD；

2. 薪酬范围及职级；

3. 企业文化；

4. 岗位职业发展；

5. 硬性要求：学历/大厂经验等等；

6. 是否需要保密（保密到什么程度，公司名是否方便公开）；

跳转微信打开

AI安全岗上新｜字节/平安/安克等大厂直推（含实习岗）

Tue, 28 Apr 2026 11:06:00 +0800

白帽子章华鹏 2026-04-28 11:06 北京

速看！大厂AI安全岗，正式岗+实习岗都有，先到先推！

简历定位Tips-SWOT分析法

投简历前，先别急着改模板，先判断自己的竞争位置。

S（Strength）：优势。你最能打的能力、经历、项目成果是什么？
W（Weakness）：短板。你和目标岗位相比，差在哪些经验或技能？
O（Opportunity）：机会。这个行业、岗位、公司现在有哪些窗口期？
T（Threat）：威胁。和你竞争的人通常更强在哪？

公式：先看自己能打什么，再看岗位缺什么。用 SWOT 先做求职定位，比盲投更有效。

写在前面

本期发布的是8个【AI安全】相关的优质安全岗位需求，覆盖字节跳动、安克创新、平安银行等多家企业，岗位遍布 北京、上海、广州、深圳、杭州、长沙、新加坡等国内外城市，除了正式员工招聘，更有实习生岗位同步开放，所有岗位均能直推安全负责人，高效匹配。

此前，我发了一篇公众号关于链接优秀安全人才和岗位，目前一共已经收到186个优质岗位，收到 198 位优秀人才看机会意向。

并且已经帮各位大佬成功链接匹配了 200 个岗位，直通安全负责人进行内推。

为便于大家查看相关岗位信息，特整理了一份文档：

扫码了解180+个岗位详情

有相关需求的朋友可以微信直接私聊我，也可以根据下文指引联系我 ⬇️ ⬇️

扫码填写求职信息

扫码填写招人信息

此事是完全公益的，并且会根据大家的需求对个人隐私及相关信息进行严格保密。

【AI安全】相关的优质岗位

【MS-10184] 信息安全专家

-AI安全方向

招聘企业：安克创新

岗位城市：深圳、长沙

内推方式：文末联系我们内推

岗位概述

在安克创新，AI 不仅是概念，更是深⼊数千名员工日常的"新基建"。

目前，公司正全面拥抱“AI Native”，仅信息安全部门每月 Token 消耗量已突破 300 亿⸺这不是实验室数据，而是真实生产环境中的日常。

在这样的大规模 AI 应用场景里，技术能力重要，但更关键的是对风险边界的把握、对复杂问题的判断，以及把安全真正落到业务中的能力。

我们不是在“防 AI”，而是在用 AI 重新定义安全，也期待和⼀群愿意从第⼀性原理出发重构下⼀代安全基础设施的人同行。

你将在这里：

参与企业级 AI 安全大规模的实战场景之一，不是 PoC，不是演练；
从零设计真正在生产环境运行的 AI 安全体系，架构决策影响数千人每天的工作方式；
与 AI 基础设施、研发、合规等团队深度协作，在业务高速增长中锻造安全能力；

岗位职责

主导公司级 Agent 平台与 AI 基础设施的安全底座设计。持续追踪针对大模型的新型攻击手法（如越狱、提示词注入、数据投毒等），通过红蓝对抗演练持续验证并完善平台的⼊侵防御、溯源及应急响应能力；
参与 AI 驱动的安全运营平台建设，在安全高频及自动化告警研判等场景中，大幅提升研发安全左移与日常安全运营的整体效能；
负责 AI 安全治理体系的从 0 到 1 建设。制定面向数千名员工的高频 AI 交互场景的模型使用规范、数据访问控制策略与安全审计流程，推动业务高速发展下的 AI 基础设施合规落地；
深入剖析真实业务中庞大的 Token 交互洪流，敏锐识别潜在的影子 AI 、工具链越权与数据泄露风险。运用第一性原理输出精确的治理策略与管控规则，从顶层逻辑重构下一代安全防护体系；

岗位要求

基础要求：

本科及以上学历，5-10 年信息安全经验， AI 安全、大模型治理或安全自动化方向最佳（对于在 AI 安全、Agent 开源项目有突出表现的，可适当放宽工作年限要求）；
熟悉主流 LLM 与 Agent 框架（如 LangGraph、CrewAI、LangChain等），具备 AI 系统的实战应用或安全评估经验；
熟悉 MITRE ATT&CK、OWASP Top 10 for LLM、云原生安全等风险框架，具备威胁建模、渗透测试或安全事件响应的实战经验；

核心能力:

能够独立负责 AI 场景下的安全项目全流程闭环，从需求分析到方案落地及持续优化；
具备系统级架构视野，能将 AI 系统的复杂技术风险转化为可执行的业务标准与运营规范，而不只是输出技术报告；
具备编程能力（Python/Go/Java），能借助 AI 编程工具快速构建安全工具或自动化检测脚本，并对生成代码的安全性和逻辑正确性做出独立判断；

加分项

在 AI 安全领域有公开技术分享、论文发表或开源项目贡献；
熟悉 Prompt Injection、Model Extraction 等 LLM 攻击技术的原理与防御方法；

【MS-10174] AI安全工程师

招聘企业：大圣科技股份有限公司

岗位城市：广州

内推方式：文末联系我们内推

岗位职责

牵头安全AI智能体架构设计与核心能力研究，主导或深度参与智能体整体架构设计，持续跟进并评估主流框架与技术路线，形成适合企业级应用的架构；
参与安全AI大模型的研发工作，探索及推进网络安全智能体应用实践与场景落地，包括场景应用POC、试点推广、企业规模化应用；
负责AI网络安全、智能体安全等方面的研究和评测工作，构建体系化的智能体网络安全评估与度量体系，设计智能体的上线安全标准、持续评估与优化机制；
负责带领团队人员开展网络安全+人工智能技术与治理方面的学习、研究及项目实践；
负责可复用的场景设计及技术模块开发，以便能够广泛应用到公司其他部门类似应用；
负责对接数字化及 AI 技术部门及生态伙伴，引入适配企业的新技术新工具，推动 AI 技术在企业内部的规模化应用；

岗位要求

本科及以上学历，研究生优先，计算机科学、信息安全、人工智能等相关专业，具有3年以上AI安全相关工作经验；
熟悉AI安全体系治理的相关知识和方法，了解AI数据安全、网络安全等领域的前沿技术和研究成果；
熟悉常见的AI安全攻击手段和防御方法，能够进行安全漏洞的挖掘和修复；
熟练掌握千问、deepseek等开源大模型环境搭建、微调等，有网络安全告警降噪、漏洞闭环、代码安全评估等场景开发经验优先；
具有良好的分析和解决问题的能力，较强的沟通协调能力和团队合作精神，能够承受一定的工作压力；

【MS-10163] 信息安全专家

-AI安全方向

招聘企业：安克创新

岗位城市：长沙/深圳

内推方式：文末联系我们内推

岗位职责

负责公司级智能体（Agent）平台的安全底座设计与防护体系建设；
构建 AI 基础设施的入侵防御体系，针对模型投毒、工具投毒、密钥泄露、影子 AI 等场景制定检测规则与防御策略；
主导 AI 安全治理体系建设，制定模型使用规范、数据访问控制策略及安全审计流程；
持续追踪针对 AI 系统的新型攻击手法（如越狱、提示词注入、非预期工具调用、数据投毒），主导红蓝对抗演练，完善平台的溯源与应急响应能力；
参与 AI 驱动的安全运营平台建设，提升威胁感知、自动化溯源及安全告警的处理效率；

岗位要求

本科及以上学历，5-10 年信息安全经验，深耕 AI 安全、大模型治理或安全自动化方向；
熟悉主流 LLM 与 Agent 框架（如 LangGraph、CrewAI、AutoGen、LangChain），具备 AI 系统的实战应用或安全评估经验；
熟悉 MITRE ATT&CK、OWASP Top 10 for LLM、云原生安全（容器/K8s）等风险框架，具备威胁建模、渗透测试或安全事件响应的实战经验；
能够独立负责 AI 场景下的安全项目全流程闭环，从需求分析到方案落地及持续优化；
具备优秀的架构视野与跨团队协同能力，能平衡 AI 业务的快速增长与安全水位，将复杂的技术风险转化为可执行的业务标准与运营规范；
熟悉至少一门编程语言（Python/Go/Java），能够开发安全工具或自动化脚本；

加分项

在 AI 安全领域有公开技术分享、论文发表或开源项目贡献；
熟悉 Prompt Injection、Jailbreak、Model Extraction 等 LLM 攻击技术的原理与防御方法；

【MS-10161] 人工智能安全治理岗

招聘企业：平安银行

岗位城市：深圳

内推方式：文末联系我们内推

岗位职责

AI全生命周期安全治理体系建设与落地

参与制定并持续迭代企业人工智能安全治理体系相关制度；
覆盖从环境准备、数据清洗、模型训练、模型引入、部署推理、智能体应用到下线的全流程风险识别、评估与控制措施；
推动监管要求及国家行业标准在银行的本地化落地；

AI应用安全风险评估与审计

负责AI项目的上线前安全评审及安全检查工作（含红蓝对抗、提示词注入测试、数据投毒测试、偏见与公平性测试等）；
输出相关安全评估及安全检测报告；
定期开展AI安全内外审计检查及与监管报备；

AI安全检测工具体系建设：参与规划、研发并持续迭代覆盖全周期的自动化安全检测工具体系；
AI安全防护能力建设：参与规划、研发并持续迭代AI安全防护能力建设；
AI安全事件响应与应急

建立AI安全事件分级响应机制；
主导人工智能相关重大安全事件的调查与处置；

监管沟通与行业交流

参与对接上级及监管机构算法备案、评估、整改等工作；
参与相关安全标准的制定与研究；

岗位要求

本科及以上学历，计算机、人工智能、网络安全、密码学等相关专业；
5年以上信息安全或AI安全相关经验，其中至少3年涉及大模型/生成式AI安全治理或研究工作，具备银行、互联网、金融科技、大型制造等行业AI安全治理经验者优先；
精通AI全生命周期安全风险（如模型投毒、提示词注入、数据投毒、成员推理等）及最新攻击与防御技术；
熟悉国内外AI安全法规与标准（如《生成式人工智能服务安全基本要求》、NIST AI RMF、ISO 42001等）；
具备企业级AI安全治理体系搭建经验，或参与过算法备案/评估项目；
具备跨部门沟通、项目管理及推进能力，优秀的文档撰写能力，高度的责任心与风险敏感度；
持有CISM、CISA、CISSP等安全认证，具备红队评估或渗透测试大模型的实战经验，发表过AI安全相关论文或文章，具备模型微调、强化学习、大规模数据清洗、多智能体编排或向量知识库构建经验，熟悉PyTorch、DeepSpeed、vLLM、Transformers、SGLang等训练、推理及智能体应用框架优先；

【MS-10158] AI安全研究工程师

招聘企业：公安三所

岗位城市：上海

岗位薪资：12-20K

内推方式：文末联系我们内推

岗位概述

负责企业级A/大模型安全平台的规划、建设与演进，兼顾产品视角与技术深度。

围绕业务需求与技术发展趋势，统筹产品功能设计、工程落地与安全研究。

通过平台化手段与技术评测，持续提升大模型应用在全生命周期内的安全性与稳定性。

岗位职责

负责AI安全产品/平台的工程化落地与运行维护，包括部署、调优、故障排查与版本迭代，保障平台稳定可用；
结合业务需求与技术趋势，规划并推进安全检测、评测与防护能力建设，持续提升平台功能与覆盖范围；
跟踪学术界与产业界AI安全前沿进展，研究新技术、新方法，推动相关能力在安全平台中的落地应用；
建立并维护产品与技术文档、使用规范及支撑材料，推动平台能力在实际场景中的应用与推广；

岗位要求

硕士及以上学历，计算机、电子信息、人工智能等相关专业；
2年以上AI安全、大模型系统或相关领域经验；
熟悉AI应用的系统部署、运维和开发，有实战项目经验；
熟悉大模型常见安全风险与攻防思路，具备安全评估、AI红队测试相关实践经验；
具备良好的系统思维、问题分析能力和跨团队沟通能力；

加分项

有AI产品或安全平台从0到1的规划、建设或核心模块开发经验；
有AI安全相关领域优秀论文和竞赛获奖；

【MS-10155] Agent开发工程师/实习生

招聘企业：探微杜渐科技有限公司

岗位城市：杭州、上海

岗位薪资：正式员工 20K-50K/月，实习生 4K-8K/月，根据能力定级

内推方式：文末联系我们内推

岗位职责

我们在寻找能够定义"AI如何工作"的人，不是写Prompt的人，不是调API的人，而是——能够将复杂业务逻辑转化为自主运行的AI工作流，让Agent真正替代重复劳动、增强人类决策能力的AI工作流架构师。你将负责：

设计复杂Agent系统：构建Multi-Agent协作、长链路推理、自主决策的Agent架构；
深度使用前沿工具：Claude Code、Claude Agent SDK、LangGraph、AutoGen、antigravity等主流框架的深度应用与定制；
解决真实业务问题：将业务流程抽象为Agent可执行的任务链，实现端到端自动化；
探索Agent边界：突破现有Agent能力局限，探索新的设计模式与最佳实践；
沉淀方法论：将实践经验抽象为可复用的Agent设计模式与内部工具；

岗位要求（正式员工）

2年以上软件开发经验，至少1年AI应用开发经验；
熟练使用 Claude Code / Claude API 进行Agent开发，理解其设计哲学；
掌握至少一种Agent框架（LangChain/LangGraph/AutoGen/CrewAI等）的深度使用,当然其他的框架也是ok的，比如opencode等；
具备复杂工作流设计能力，能将模糊需求转化为可执行的Agent架构；
扎实的Python/TypeScript基础，良好的工程化习惯；
理解Prompt Engineering的系统方法论，而非"调参玄学"，了解一些模型训练和多轮agent设计理念以及训练；

加分项（正式员工）

有MCP Server开发或集成经验；
熟悉Claude Agent SDK，能构建自定义Agent系统；
有RAG系统、知识库构建经验；
了解认知科学(神经科学)/工作流设计/产品思维/艺术思维；
在GitHub/技术社区有Agent相关开源贡献或技术文章；
喜欢vibe coding，非常熟悉claude code的设计；

岗位要求（实习生）

定位：联合探索者，而非执行者

本科及以上在读，计算机/软件/AI相关专业；
有实际的AI应用开发经验（课程项目、个人项目均可）；
使用过Claude Code或类似AI编程工具，理解AI辅助开发的工作方式；
具备快速学习能力，能独立阅读英文技术文档；
每周至少5天在岗，能稳定实习6个月（base 杭州/上海可协商）；

加分项（实习生）

有自己开发的Agent项目（哪怕是简单的也行，我们看的是思路）；
在Kaggle/天池等平台有AI相关比赛经历；
活跃于AI技术社区，保持对前沿的敏感度；
有清晰的技术成长规划；

【MS-10149] 云平台AI安全实习生

招聘企业：字节跳动

岗位城市：北京、杭州、新加坡

实习周期：3个月及以上，能长期实习（6个月+）者优先，每周可出勤3天及以上

内推方式：文末联系我们内推

岗位职责（以下任意方向均可）

AI智能体安全研究，调研业界智能体安全解决方案，协助推进云上智能体安全解决方案落地；
针对云上AI类产品进行风险评估，包括但不限于模型测评、智能体测评等；
AI 提效相关能力的研发与验证，包括但不限于利用AI提升安全评审的效率，构建安全评审知识库；
AI基础设施供应链漏洞分析与研判支持，如BIOS/NIC/BMC、CPU/GPU/NPU、AI类开发框架等；
协助制定云上AI领域的安全策略、标准和流程；

岗位要求

熟悉LLM，智能体，MCP及AI生态面临的安全风险；
了解云上组件和基础设施的基本原理；
对底层原理如虚拟化，虚拟网络有一定了解；
精通Golang、Python、Java或NodeJS中的至少一种语言，能够进行开发工作；

【MS-10148] AI安全治理专家

招聘企业：字节跳动

岗位城市：北京、杭州

内推方式：文末联系我们内推

岗位职责

负责云上AI安全相关业务的保障，包括AI基础设施安全，大模型平台安全，智能体开发框架安全，智能体应用安全；
制定云上AI领域的安全策略、标准和流程，跨职能团队合作，将安全能力默认集成到AI产品中；
对云上AI框架、智能体等领域进行威胁建模，结合业界最佳实践设计标准解决方案；
调研行业趋势，建立AI云产品的安全影响力；

岗位要求

熟悉常见风险、攻防策略的原理，了解如何系统性主导安全架构和治理；
熟悉云上组件和基础设施的基本原理，了解多租户场景及容器场景常见的安全风险；
熟悉LLM，智能体，MCP及AI生态面临的安全风险，有相关治理经验；
精通Golang、Python、Java或NodeJS中的至少一种语言，能够进行开发工作；

加分项

有大模型/智能体/GPU及AI类组件的攻防经验；
对智能体开发框架，大模型平台与服务，Agent交互协议有深入了解；
对云计算平台（例如AWS，Azure，Google Cloud）和云安全最佳实践有深入的了解；

以上是关于8个【AI安全】相关的优质岗位需求。其余更多180+个优质岗位详情，可扫下方二维码自行查看，在此仅列出岗位基本信息。

扫码了解180+个岗位信息

更多岗位

不含上面已列出详细介绍的岗位

岗位编号	招聘公司	base地点	招聘岗位
MS-10186	字节跳动	北京/深圳	数据安全工程师
MS-10185	安克创新	深圳/长沙	终端安全专家
MS-10183	滴滴出行	上海	安全反入侵工程师
MS-10182	某web3交易所	北京/深圳	SDL安全专家
MS-10181	贝壳	北京	安全工程师（攻防方向）
MS-10180	贝壳	北京	安全开发工程师
MS-10179	米哈游	上海	安全产品运营专家
MS-10178	米哈游	上海	安全解决方案专家
MS-10177	米哈游	上海	云基础设施安全工程师
MS-10176	米哈游	上海	资深应用安全工程师
MS-10175	米可世界	北京	后端研发工程师
MS-10173	复星联合	上海	网络数据安全
MS-10172	去哪儿旅行	北京	网络安全专家
MS-10169	灵御智能	北京	信息安全架构师
MS-10168	朴朴信息	福建	安全工程师
MS-10167	翼支付	上海	安全合规专家
MS-10166	小米	武汉	智能终端安全工程师
MS-10165	小米	武汉	红队专家
MS-10162	安克创新	长沙/深圳	终端安全专家
MS-10160	平安银行	深圳	应用安全工程师
MS-10159	平安银行	深圳	安全架构师
MS-10157	公安三所	上海	算法工程师-大模型安全方向
MS-10154	某web3企业	北京	区块链安全工程师
MS-10153	某web3	远程	渗透测试工程师
MS-10152	某web3	远程	代码审计工程师
MS-10151	蚂蚁集团	上海/杭州	数据安全专家-国际风险管理
MS-10150	得物	上海	零信任安全研发专家
MS-10147	去哪儿旅行	北京	风控反爬专家-国内酒店
MS-10146	某互联网大厂	北京	反爬安全专家
MS-10145	携程	上海	资深移动安全工程师
MS-10143	某交易所	远程	安全解决方案架构师（企业内部安全方向）
MS-10142	某交易所	远程	SDL 高级安全工程师
MS-10141	字节跳动	北京/上海/杭州	安全工程师
MS-10140	阶跃星辰	上海	应用安全专家
MS-10139	微步	北京	安全研究员
MS-10138	kimi	北京	资深安全运营工程师
MS-10135	九方智投	上海	基础安全专家-负责人
MS-10133	大疆	深圳	中级信息安全管理岗
MS-10132	大疆	深圳	高级信息安全架构师（网络安全）
MS-10131	大疆	深圳	中/高级网络安全专家岗（身份安全）
MS-10130	大疆	深圳	高级网络安全专家岗（应用安全）
MS-10129	大疆	深圳	中级信息安全工程师（渗透测试）
MS-10128	某web3交易所	深圳/北京	安全研发工程师
MS-10126	创米数联	上海	资深安全专家
MS-10125	字节跳动	北京	SDLC安全专家
MS-10124	数字马力	长沙	云基础设施安全工程师（国际）
MS-10123	宁德时代	福建宁德	海外网络安全工程师
MS-10122	宁德时代	福建宁德	网络安全运营工程师
MS-10121	宁德时代	福建宁德	资深网络安全应急响应专家
MS-10120	宁德时代	福建宁德	网络安全主任工程师
MS-10119	宁德时代	福建宁德	网络安全负责人
MS-10118	58集团	北京	应用安全
MS-10117	懂车帝	北京	安全产品经理
MS-10116	懂车帝	北京	安全运营
MS-10115	懂车帝	北京	安全开发工程师（前端）
MS-10114	懂车帝	北京	安全开发Leader/工程师

以上岗位的详细情况介绍，可扫前文的二维码自行查看。

目前的一些优秀人才

一些有互联网头部大厂丰富工作经验的安全工程师/安全专家/方向负责人/安全一号位；
一些有安全厂商工作经验的安全运营/渗透测试相关岗位经验的人才；
一些安全厂商/互联网头部大厂的安全解决方案/售前技术专家的人才；
一些金融/央国企/航空行业背景的安全专家/安全管理/安全合规等相关人才；

如果有以上人才画像需求的企业，可以根据文末指引联系我。

写在最后

如果你也正在招人，或是在看机会，可以抓紧根据下文指引来沟通。

我如果觉得合适，可以帮你内推直通负责人，或者我与你深入交流后，帮你引荐一些安全负责人大佬。

也欢迎大家把这篇文章转给身边更多有需要的朋友们。

1. 如果你正在看机会

我希望你通过以下两种方式告诉我一些关键信息（简历、特长、职业发展诉求）。

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息（若上述岗位有想了解的，请在问卷中写上岗位编号）；

扫码填写

求职信息

你需要告诉我的信息包括：

1. 你的简历；

2. 自己的特长（如果简历里有就不用了）；

3. 职业发展诉求（期望职级、薪酬期望范围、岗位定位、行业等等）；

4. 是否需要保密（保密到什么程度，当前是否在职）；

2. 如果你正在招人

我希望你通过以下两种方式告诉我一些关键信息（岗位JD、薪酬范围、企业文化、岗位职业发展规划）

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息；

扫码填写

招人信息

你需要告诉我的信息包括：

1. 岗位JD；

2. 薪酬范围及职级；

3. 企业文化；

4. 岗位职业发展；

5. 硬性要求：学历/大厂经验等等；

6. 是否需要保密（保密到什么程度，公司名是否方便公开）；

跳转微信打开

CTO们在AI时代关注的安全风险

Fri, 17 Apr 2026 16:37:00 +0800

白帽子章华鹏 2026-04-17 16:37 北京

在不远的未来，安全部门会不会也有可能被解散和合并？

写在前面

AI时代技术平权了。

过去企业安全/信息安全的知识不再神秘。

CTO们可以借助AI快速理解业务的安全风险。

那么CTO们应该如何借助AI，快速理解、关注并向业务交付安全价值？

关于本周直播

下面是我这周末直播的内容概要，先放在这里，和大家一起分享探讨一下。

首先抛出两个问题：

未来还需要安全工程师和专门的安全部门吗？

CTO们是不是自己借助AI就把技术及业务安全相关工作做了？

最近看到很多大厂关于前端、测试部门解散，都合并到全栈工程师的消息。

我在想，在不远的未来，安全部门是不是也有可能被解散和合并？

这背后是否会发生，我想有两个值得所有CTO以及安全同行关注的点：

职场开始从追求人才的深度转向追求人才的广度：过去技术是不同人的壁垒，一个人没办法掌握各种技术，比如后端没法掌握前端技术，前端没法掌握安全技术，所以讲求分工协助。
现在AI一下子让大部分的技术平权了。
这个时候过度的分工剩下的就只是协作效率的降低，管理成本变高。
所以企业从追求人才的深度转向追求人才的广度以及应用AI的能力。同时也不再需要那么多人了，Agent可以抹平技术的壁垒，组织效率得到很大提升。

过去技术及业务部门与安全协作的效率并不高：安全部门和安全专家更多的能力画像，是对安全专业技术的追求，而对于业务的理解以及沟通协作、面向技术及业务部门交付结果的能力并不强。
具体表现就是安全部门并不能帮助研发写代码修复漏洞，不能帮助业务同事修改产品方案避免薅羊毛/业务场景作弊的风险。
这使得CTO们必须要想，是不是应该技术和安全合并在一起，减少这种沟通协作的摩擦。通过Agent直接面向业务/技术交付安全的结果？

我自己的判断是，安全的需求不会消失，甚至AI时代会越来越大，但是大部分安全职责会合并至全栈工程师，甚至是业务产品及运营人员。

如果有专职的安全部门和安全工程师，可能人员也没有现在这么多。

这不是悲观的态度，我觉得所有安全从业者需要思考，在新的时代如何适应这种变化，交付更多价值，可能也是一种新的机会。

我们墨菲安全很快也会推出新模式下的企业安全治理产品。

本周日（4月19日）晚上19:30直播，我们详细展开聊聊，CTO们AI时代关注的安全风险。

诚邀感兴趣的朋友预约直播：

跳转微信打开

安全岗上新｜滴滴/去哪儿/米哈游/贝壳等12个优质岗位直推负责人

Wed, 15 Apr 2026 09:35:00 +0800

白帽子章华鹏 2026-04-15 09:35 北京

速看！新鲜发布的12个优质安全岗位！先到先推！

自我介绍Tips-黄金圈法则

很多人的自我介绍只会说“我做过什么”，但真正能打动面试官的是“你为什么适合”。

试试这个黄金圈法则，让你的自我介绍充满记忆点：

Why：你为什么选择这个方向？
How：你是怎么做出成绩的？
What：你具体做过哪些事、取得了什么结果？

公式：为什么做 → 怎么做到 → 做成了什么。这样闭环去讲，比流水账式介绍更有记忆点！

写在前面

本期发布的是12个【最新收到】的优质安全岗位需求，覆盖滴滴出行、去哪儿旅行、米哈游、贝壳等多家企业，岗位覆盖基础安全、安全管理及合规、安全运营、AI安全、安全研发、应用安全、安全研究/攻防、安全产品经理等8个岗位方向，岗位遍布 北京、上海、广州、深圳等城市，所有岗位均能直推安全负责人，高效匹配。

此前，我发了一篇公众号关于链接优秀安全人才和岗位，目前一共已经收到182个优质岗位，收到 189 位优秀人才看机会意向。

并且已经帮各位大佬成功链接匹配了 190 个岗位，直通安全负责人进行内推。

为便于大家查看相关岗位信息，特整理了一份文档：

扫码了解180+个岗位详情

有相关需求的朋友可以微信直接私聊我，也可以根据下文指引联系我 ⬇️ ⬇️

扫码填写求职信息

扫码填写招人信息

此事是完全公益的，并且会根据大家的需求对个人隐私及相关信息进行严格保密。

最新收到的优质岗位

【MS-10182] SDL安全专家

招聘企业：某web3交易所

岗位城市：北京/深圳

内推方式：文末联系我们内推

岗位概述

岗位职责

SDL流程建设与优化

制定并实施覆盖全生命周期的安全开发规范，包括安全需求分析、威胁建模、代码审计、渗透测试、上线前安全评审等；
集成自动化安全工具链（SAST/DAST/IAST/SCA）至CI/CD流程，提升漏洞检测与修复效率；
建立安全度量指标（如漏洞修复率、扫描覆盖率），定期输出安全态势报告；

安全BP与跨部门协作

作为安全接口人，深入业务部门（如交易系统、钱包服务、跨链桥），提供安全方案设计、风险咨询及应急响应支持；
推动业务侧落实安全要求，包括第三方依赖管理、云配置合规、用户数据保护等；
组织安全培训与攻防演练，提升研发团队的安全意识与实战能力；

Web3专项安全治理

针对智能合约、跨链桥、钱包等核心模块，设计安全审计与监控机制，防范重入攻击、价格操纵等风险；
参与公网暴露面治理（如域名劫持、API未授权访问）、反钓鱼体系构建（如DMARC/SPF部署、品牌保护）；
推动架构落地，强化密钥管理、访问控制及身份认证流程；

岗位要求

3年以上安全开发或应用安全经验；
精通SDL方法论，具备威胁建模、代码审计、渗透测试实战经验；
具备出色的跨团队沟通能力，能推动安全要求在高优先级业务中落地；

加分项

有金融、交易所或DeFi项目安全建设经验；
熟悉Web3技术栈（如Solidity、Rust、Web3.js）、常见攻击向量（如闪电贷、跨链桥欺诈）及防御方案；
持有CISSP、CISM、OSCP等安全认证；
熟悉合规框架（如ISO27001、NIST）、安全工具链（如SAST、SCA）；

【MS-10181] 安全工程师

-攻防方向

招聘企业：贝壳

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

专注于安全研究、体系化建设与落地，持续提升公司安全水平与能力，向业界最佳安全实践对齐；
安全情报收集与分析、网络攻防对抗、安全事件处置及现有安全系统/平台安全运营，持续提升MTTD和MTTR水平；
负责大模型安全攻防对抗研究，发现大模型安全产品整体风险，并解决；
探索新兴大模型安全威胁，包括但不限于指令攻击、对抗、后门等相关技术；
业界优秀商业和开源安全产品研究学习，丰富和完善自研安全系统/平台功能；

岗位要求

愿意专注于安全方向，持续学习与提升，在该领域至少有4年及以上工作经验；
熟悉和理解主流网络攻防对抗技术与手段，拥有丰富网络攻防对抗实战经验者优先；
熟悉和理解一种或多种主流安全产品实现原理、适用场景和优劣势，有一种或多种安全产品生产环境部署、运营实践经验；
工作认真负责，具备良好沟通表达和文档编写能力，能够推动大型、复杂安全项目的落地；
具有AI安全、红蓝对抗、算法安全、网络安全等相关经验；

【MS-10180] 安全开发工程师

招聘企业：贝壳

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

负责安全相关系统与平台的后端研发，包括安全检测引擎、风险评估工具、数据安全服务等；
建设 Al Native 安全能力，探索大模型在安全场景中的落地应用；
负责数据链路分析的能力开发，基于Al完成 API调用链路分析，支持安全风险分析识别；
与业务团队深度对接，将安全能力以 A1化方式嵌入产品研发全流程，包括前端及移动端 App 的安全集成落地；

岗位要求

5年以上研发经验，后端开发为主，具备扎实的工程能力；
熟悉主流后端语言（Python/Java/Go等），具备独立设计和交付服务端系统的能力；
熟悉 Al Agent 技术框架（如 LangChain、MCP、Skill 等），有 Agent 产品或工具的实际开发经验，能构建 Al Native 应用；
有较丰富的业务对接经验，在过往项目中有过将安全能力深度集成到前端产品或移动端 App 的实际经历（如 SDK 接入、安全组件嵌入等）；

加分项

有前端（React / Vue）或移动端（iOS / Android / RN / Flutter）独立开发经验；
熟悉密码学基础（对称/非对称加密、TLS、数字签名、哈希算法等）；

【MS-10179] 安全产品运营专家

招聘企业：米哈游

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

产品规划与设计：深入理解公司业务安全风险与挑战，主导安全产品的全生命周期管理，包括需求挖掘、产品规划、功能设计、原型设计、交互体验优化等。能够将复杂的安全技术能力转化为用户友好的产品功能；
安全需求挖掘：主动深入业务、研发、运营团队，通过用户访谈、数据分析、竞品研究等方式，持续挖掘和定义安全产品的需求，精准识别用户痛点，推动产品能力迭代升级；
搭建安全产品运营流程，推动产品落地应用，跟踪产品运营效果，识别问题并主动推动问题解决；
跨团队协作：作为安全产品与研发、运营、业务等团队的核心桥梁，高效沟通，协调资源，推动产品从概念到落地的全过程，确保产品按时、高质量交付；

岗位要求

本科及以上学历，计算机、信息安全等相关专业；
有3年以上互联网安全产品或安全相关产品（如安全运营平台、威胁情报系统、扫描器等）经验，有安全产品成功落地案例者优先；
具备优秀的产品设计能力和用户体验意识，能够将复杂的安全逻辑转化为简洁、易用的产品功能；
具备优秀的沟通表达能力，能够清晰、准确地阐述产品思路和需求；
具备优秀的跨团队协作和项目管理能力，能够有效推动项目落地，解决复杂问题；
具备高度的责任心和主动性，能够主动发现问题并推动解决；
对安全领域有强烈的兴趣和持续学习的热情，能够快速学习新技术和新知识；

加分项（以下任意一项经验即可）

有AI在安全领域应用的实践经验；
对网络安全、数据安全、云安全、渗透测试等技术有一定的理解，能与技术团队进行高效沟通；

【MS-10178] 安全解决方案专家

-终端安全方向

招聘企业：米哈游

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

负责办公网安全的日常运营，分析研判终端入侵事件并开展应急响应；
建立办公网入侵检测能力，针对定向攻击、商业间谋等威胁制定检测策略并开发实现；
建设企业内部威胁情报能力，通过分析主流攻击手法，积累内外部威胁情报并提升感知能力；
探索并落地 AI / LLM 在安全运营中的应用，用于漏洞情报分析、告警降噪、攻击路径辅助分析及安全运营效率提升；

岗位要求

具备丰富的威胁分析与溯源经验，能够通过多种手段发现并研判内部潜在风险；
熟悉主流安全产品与体系，如：EDR、HIDS、NTA、SIEM、SOC等；
熟悉至少一门开发或脚本语言（如 Python、Java、PowerShell 等），能够通过脚本、规则或工具实现安全检测、漏洞预警与运营流程的自动化；
具备 AI / LLM的实际使用与工程化落地能力，能够将大语言模型应用于安全场景，如漏洞情报自动分析、告警聚类与降噪、规则生成、攻击路径辅助分析等；
具备良好的安全运营意识与强烈的责任心、问题分析能力与跨团队沟通能力，能够推动安全能力在复杂业务环境中持续落地与优化；

【MS-10177] 云基础设施安全工程师

招聘企业：米哈游

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

负责建设企业级私有云安全架构体系（围绕虚拟机、网络、存储等核心基础设施），并持续完善安全能力；
负责对云平台及底层基础设施的架构进行安全风险评估与发现，输出可落地的治理方案并推动实施；
负责云基础设施安全能力的工程化与平台化建设，推进安全工具、自动化检测与运营流程的持续优化，提高云环境整体风险可见性与运营效率；

岗位要求

理解主流公有云、混合云架构的安全模型，熟悉相关安全策略、业界最佳实践；
对云原生安全体系有经验或研究，包括容器安全、Kubernetes 安全、云平台组件安全等，能够分析常见风险并制定有效防护措施；
在容器或云原生安全的某一关键方向（如镜像构建安全、容器/Pod 运行时防护、网络隔离与零信任、配置合规扫描等）具备实际落地或工具建设经验；
熟悉至少一门开发语言（如 Java、Python 等），能够编写脚本或工具提升安全能力的自动化与可用性；

【MS-10176] 资深应用安全工程师

招聘企业：米哈游

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

主导公司内部效能系统（IM、文档系统、IAM系统、外采系统等）安全架构评估、威胁建模与加固方案的设计与落地实施；
构建与持续优化内部效能系统的安全风控体系，包括策略制定、规则开发、监控告警及应急响应机制；
制定与推行效能系统相关的产品安全规范与标准，重点管控AI等新技术引入效能平台带来的新型安全风险；
深度参与效能系统生命周期（设计、开发、部署、运维），主导安全Code Review (Golang), 并提供可落地的安全改进建议；
有效推动研发、产品、运维等跨部门协作，确保安全需求在效能系统迭代中清晰传达、有效落地并按时交付；

岗位要求

5年以上应用安全、产品或云安全相关经验，具备大型企业复杂系统（尤其是IM、文档协作、IAM类系统）的深度安全风险评估、加固和防护经验；
精通常见Web应用安全漏洞（OWASP Top 10）原理、利用与防御方法，具备独立进行威胁建模和安全架构设计的能力；
熟练掌握 Golang 语言，具备独立进行高效、深入的安全Code Review能力，并能提供切实可行的修复方案；
具备扎实的安全风控体系建设经验，熟悉策略制定、规则引擎、日志分析、异常检测等关键环节；
出色的跨团队沟通、协调和推动能力，能够清晰阐述安全风险并驱动多方达成共识、按期执行；
强烈的安全风险意识与全局观，能够从业务整体视角分析和提升安全水位；

【MS-10175] 后端研发工程师

-风控安全方向

招聘企业：米可世界

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

负责风控反作弊系统的架构设计与核心功能开发，通过工程化手段支撑海量数据场景下的实时风险识别与处置能力；
设计并开发高可用、低延迟的风控策略引擎，支撑日均千万级请求量的实时决策；
构建风控特征计算平台，实现海量行为数据的实时/离线特征提取与存储；
设计并实现风险感知策略体系，构建多维度监控告警机制，保障风险事件的及时发现与响应；

岗位要求

计算机相关专业本科及以上学历，2年以上后端开发经验，精通Java/Python/Go至少一门语言，熟悉分布式系统设计与开发；
熟悉ClickHouse、Redis、Kafka、Elasticsearch等常用中间件，具备良好的代码质量意识与工程规范；
熟悉风控反作弊业务场景，具备实时计算经验（Flink/Spark Streaming等），了解常见黑产攻击手段与防御策略；
熟练使用SQL进行数据探查与分析，有数据驱动决策的实践经验，具备逻辑思维能力和沟通能力；

加分项

有大规模风控系统开发经验，有出海社交业务背景；

【MS-10174] AI安全工程师

招聘企业：大圣科技股份有限公司

岗位城市：广州

内推方式：文末联系我们内推

岗位职责

牵头安全AI智能体架构设计与核心能力研究，主导或深度参与智能体整体架构设计，持续跟进并评估主流框架与技术路线，形成适合企业级应用的架构；
参与安全AI大模型的研发工作，探索及推进网络安全智能体应用实践与场景落地，包括场景应用POC、试点推广、企业规模化应用；
负责AI网络安全、智能体安全等方面的研究和评测工作，构建体系化的智能体网络安全评估与度量体系，设计智能体的上线安全标准、持续评估与优化机制；
负责带领团队人员开展网络安全+人工智能技术与治理方面的学习、研究及项目实践；
负责可复用的场景设计及技术模块开发，以便能够广泛应用到公司其他部门类似应用；
负责对接数字化及 AI 技术部门及生态伙伴，引入适配企业的新技术新工具，推动 AI 技术在企业内部的规模化应用；

岗位要求

本科及以上学历，研究生优先，计算机科学、信息安全、人工智能等相关专业，具有3年以上AI安全相关工作经验；
熟悉AI安全体系治理的相关知识和方法，了解AI数据安全、网络安全等领域的前沿技术和研究成果；
熟悉常见的AI安全攻击手段和防御方法，能够进行安全漏洞的挖掘和修复；
熟练掌握千问、deepseek等开源大模型环境搭建、微调等，有网络安全告警降噪、漏洞闭环、代码安全评估等场景开发经验优先；
具有良好的分析和解决问题的能力，较强的沟通协调能力和团队合作精神，能够承受一定的工作压力；

【MS-10173] 网络数据安全

招聘企业：复星联合健康保险股份有限公司

岗位城市：上海

岗位薪资：据应聘者情况而定，不低于市场平均水平

内推方式：文末联系我们内推

岗位职责

负责公司网络数据安全管理与技术体系的建设与落地；
负责公司局域网、广域网、VPN等网络环境的部署、监控、维护及优化；
负责公司AD、防病毒、终端安全、网络准入、堡垒机、入侵防御、数据防泄漏等安全策略的制定与落实；
开展员工培训并组织应急演练（网络、终端、邮件、钓鱼等），进行网络攻击、终端异常、数据泄露、钓鱼等事件的应急处置；
关注新技术发展，开展人工智能安全等新技术研究；
完成领导交办的其他工作事项；

岗位要求

本科及以上学历，计算机、通讯、网络、信息安全等相关专业；
3年以上AI相关工作经验，2年以上金融行业工作经验，具备数据安全、网络、终端管理等多个领域的IT经验者优先；
熟悉TCP/IP协议，掌握路由器、交换机、防火墙、负载均衡、VPN等（华为、华三、思科、深信服等主流品牌）的配置维护；
熟悉访问控制（如网络准入）、vpn等传输加密、数据防泄漏、数据脱敏技术平台，了解网络数据安全技术与管理方法；
熟悉国家数据安全法、网络安全法、个人信息保护法等国家法律法规要求，有参与攻防演练和数据安全风险评估经验者优先；
责任心强，严谨细致，具备良好的沟通协调能力和团队协作精神，主动并独立开展工作，具备较强的抗压能力并适应高强度工作；
拥有CISP、CCNP、HCIP等同级或以上级别证书者优先考虑；

【MS-10172] 网络安全专家

招聘企业：去哪儿旅行

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

负责公司网络安全、基础安全体系建设和优化，规划和制定公司安全技术架构，技术路线方向并推动体系落地；
根据公司业务特征，主导建设网络安全平台及运营，从纵深防御，监控响应，风险处置等多个维度确保公司网络安全体系健康发展；
负责公司漏洞体系治理，从代码审计到漏洞扫描机渗透测试，全面排查公司安全漏洞包括不限于操作系统漏洞，应用程序漏洞，网络设备配置漏洞等，并制定全流程修复闭环流程；
制定网络安全应急响应预案，组织应急演练，主导攻防项目，确保在发生网络安全事件时能够快速响应，及时采取措施降低损失；
负责了解持续跟踪前沿网络安全领域最新动态，包括安全事件，攻防技术，最新漏洞，安全产品等信息；

岗位要求

计算机、网络安全技术等相关安全专业、本科及以上学历，5年以上网络安全公司工作经验，具备扎实的网络信息安全基础知识和网络安全基础攻防经验；
熟悉主流网络安全知识体系、常见安全标准、安全规范，熟悉主流安全设备、常见漏洞等；
熟悉常见漏洞原理（如SQL注入、XSS、反序列化、权限绕过等）及修复方案，熟悉OWASP TOP 10安全风险；
熟悉2个以上网络威胁检测类产品，例如HIDS，NIDS，威胁情报等；
熟练使用常见安全设备和工具，如WAF、IDS、APT、DDos等，能够快速识别和处理安全威胁；
精通常见主流国产安全设备（入侵检测系统、VPN、WAF、防病毒网关等）的工作原理和安装部署建设经验者优先；

加分项

有红蓝方对抗实战经验；
有hw经验；

【MS-10170] 基础设施安全工程师

招聘企业：滴滴出行

岗位城市：北京、上海

内推方式：文末联系我们内推

岗位职责

负责金融级基础设施安全体系建设，涵盖网络、终端、云原生、虚拟化等领域，结合业务发展规划制定防护方案，建立纵深防御能力，保障业务安全和稳定性；
搭建并运营云基础设施安全防护体系，覆盖AWS/GCP/阿里云等主流云平台，精通云IAM、容器安全（K8s）、云AKSK的风险管控；
负责网络安全设备（防火墙、WAF、IDS/IPS）、终端检测响应（HIDS/EDR）等安全工具的部署、优化与运维，构建自动化安全运维体系，提升防护效率；
负责SIEM平台运营与告警优化，精准识别网络攻击、数据泄露、勒索病毒等威胁，进行事件响应和攻击溯源；探索将AI应用于风险识别和安全运营场景，提升自动化防御与风险识别能力；

岗位要求

全日制本科及以上学历，计算机、信息安全、通信等相关专业，3年及以上相关领域工作经验，有金融、互联网或头部IT厂商背景者优先；
精通TCP/IP协议栈、熟练交换机、防火墙配置，掌握HIDS、EDR、WAF、NIDS、anti-virus、DLP、SASE、零信任等主流安全产品运维和运营；
熟悉云平台基础设施层的安全风险防护方案，如Kubernetes安全加固、微隔离、零信任、镜像扫描等。熟练使用Terraform/Ansible/SaltStack等工具实现安全自动化部署，掌握Python脚本开发能力；
熟悉ATT&CK框架，具备SIEM平台搭建与告警优化经验，能有效降低告警误报率；有勒索病毒、数据泄露等重大安全事件处置经验，掌握流量分析、日志溯源等技能；

以上是关于12个【最新收到】的优质岗位需求。其余更多180+个优质岗位详情，可扫下方二维码自行查看，在此仅列出岗位基本信息。

扫码了解180+个岗位信息

更多岗位

不含上面已列出详细介绍的岗位

岗位编号	招聘公司	base地点	招聘岗位
MS-10169	灵御智能	北京	信息安全架构师
MS-10168	朴朴信息	福建	安全工程师
MS-10167	翼支付	上海	安全合规专家
MS-10166	小米	武汉	智能终端安全工程师
MS-10165	小米	武汉	红队专家
MS-10163	安克创新	长沙/深圳	信息安全专家（AI安全方向）
MS-10162	安克创新	长沙/深圳	终端安全专家
MS-10161	平安银行	深圳	人工智能安全治理岗
MS-10160	平安银行	深圳	应用安全工程师
MS-10159	平安银行	深圳	安全架构师
MS-10158	公安三所	上海	AI安全研究工程师
MS-10157	公安三所	上海	算法工程师-大模型安全方向
MS-10155	探微杜渐	杭州/上海	Agent开发工程师/实习生
MS-10154	某web3企业	北京	区块链安全工程师
MS-10153	某web3	远程	渗透测试工程师
MS-10152	某web3	远程	代码审计工程师
MS-10151	蚂蚁集团	上海/杭州	数据安全专家-国际风险管理
MS-10150	得物	上海	零信任安全研发专家
MS-10149	字节跳动	北京/杭州/新加坡	云平台AI安全实习生
MS-10148	字节跳动	北京/杭州	AI安全治理专家
MS-10147	去哪儿旅行	北京	风控反爬专家-国内酒店
MS-10146	某互联网大厂	北京	反爬安全专家
MS-10145	携程	上海	资深移动安全工程师
MS-10143	某交易所	远程	安全解决方案架构师（企业内部安全方向）
MS-10142	某交易所	远程	SDL 高级安全工程师
MS-10141	字节跳动	北京/上海/杭州	安全工程师
MS-10140	阶跃星辰	上海	应用安全专家
MS-10139	微步	北京	安全研究员
MS-10138	kimi	北京	资深安全运营工程师
MS-10135	九方智投	上海	基础安全专家-负责人
MS-10133	大疆	深圳	中级信息安全管理岗
MS-10132	大疆	深圳	高级信息安全架构师（网络安全）
MS-10131	大疆	深圳	中/高级网络安全专家岗（身份安全）
MS-10130	大疆	深圳	高级网络安全专家岗（应用安全）
MS-10129	大疆	深圳	中级信息安全工程师（渗透测试）
MS-10128	某web3交易所	深圳/北京	安全研发工程师
MS-10126	创米数联	上海	资深安全专家
MS-10125	字节跳动	北京	SDLC安全专家
MS-10124	数字马力	长沙	云基础设施安全工程师（国际）
MS-10123	宁德时代	福建宁德	海外网络安全工程师
MS-10122	宁德时代	福建宁德	网络安全运营工程师
MS-10121	宁德时代	福建宁德	资深网络安全应急响应专家
MS-10120	宁德时代	福建宁德	网络安全主任工程师
MS-10119	宁德时代	福建宁德	网络安全负责人
MS-10118	58集团	北京	应用安全
MS-10117	懂车帝	北京	安全产品经理
MS-10116	懂车帝	北京	安全运营
MS-10115	懂车帝	北京	安全开发工程师（前端）
MS-10114	懂车帝	北京	安全开发Leader/工程师

以上岗位的详细情况介绍，可扫前文的二维码自行查看。

目前的一些优秀人才

一些有互联网头部大厂丰富工作经验的安全工程师/安全专家/方向负责人/安全一号位；
一些有安全厂商工作经验的安全运营/渗透测试相关岗位经验的人才；
一些安全厂商/互联网头部大厂的安全解决方案/售前技术专家的人才；
一些金融/央国企/航空行业背景的安全专家/安全管理/安全合规等相关人才；

如果有以上人才画像需求的企业，可以根据文末指引联系我。

写在最后

如果你也正在招人，或是在看机会，可以抓紧根据下文指引来沟通。

我如果觉得合适，可以帮你内推直通负责人，或者我与你深入交流后，帮你引荐一些安全负责人大佬。

也欢迎大家把这篇文章转给身边更多有需要的朋友们。

1. 如果你正在看机会

我希望你通过以下两种方式告诉我一些关键信息（简历、特长、职业发展诉求）。

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息（若上述岗位有想了解的，请在问卷中写上岗位编号）；

扫码填写

求职信息

你需要告诉我的信息包括：

1. 你的简历；

2. 自己的特长（如果简历里有就不用了）；

3. 职业发展诉求（期望职级、薪酬期望范围、岗位定位、行业等等）；

4. 是否需要保密（保密到什么程度，当前是否在职）；

2. 如果你正在招人

我希望你通过以下两种方式告诉我一些关键信息（岗位JD、薪酬范围、企业文化、岗位职业发展规划）

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息；

扫码填写

招人信息

你需要告诉我的信息包括：

1. 岗位JD；

2. 薪酬范围及职级；

3. 企业文化；

4. 岗位职业发展；

5. 硬性要求：学历/大厂经验等等；

6. 是否需要保密（保密到什么程度，公司名是否方便公开）；

跳转微信打开

AI给企业安全带来的新挑战和机遇

Sun, 12 Apr 2026 10:55:00 +0800

白帽子章华鹏 2026-04-12 10:55 北京

最近一周一直在出差，见了各种朋友，都是讨论AI和企业安全建设、安全从业者未来的挑战和机遇的话题，可以明天晚上直播和大家聊聊，分享一下，欢迎预约直播。

跳转微信打开

聊聊Claude code和Agent运行时安全

Fri, 03 Apr 2026 10:14:00 +0800

白帽子章华鹏 2026-04-03 10:14 北京

欢迎在文末预约直播！

最近特别忙，三件事：学AI、用AI做产品、做AI产品；

最近公司所有的产品，包括SCA、安全度量、情报等都开始转型，做AI原生的产品逻辑。

然后我们也在做新的面向Agent安全的产品，出了第一版，在帮几个好朋友的公司落地。欢迎感兴趣，有需求的朋友联系我，征集种子客户。

4月6号（周一）的直播，准备聊聊最近做这三件事的心得，并且聊聊claude code泄露代码之后的学习心得，届时不见不散。

跳转微信打开

一场关于AI和安全度量产品的发布直播

Wed, 25 Mar 2026 19:57:00 +0800

白帽子章华鹏 2026-03-25 19:57 北京

文末可预约直播！

写在前面

上周，我们通过公众号发布了AI原生的企业安全治理平台新产品墨菲安全正式发布AI原生企业安全治理平台SGP，没想到产品发布之后收到的试用申请，远远超出了我们的预期。

看来大家对AI 和安全度量 这两个话题的关注度都非常高，核心我想还是：

今天，所有企业的管理者，都希望能够透明地感知到企业所面临的安全风险现状，不然需要面对未知的恐惧；

而企业管理者的这种期待，都寄希望于企业安全负责人，但实际上安全负责人想量化企业安全风险又非常难；

叠加今天企业管理者都希望各个团队在AI上有更多的应用和实践，这两者如果能结合，那真的是太解渴了；

所以决定这周四（3月26日）下午14:00，我和我们产品经理一起以直播的形式，对安全度量产品进行发布。

主要聊聊

企业安全度量为什么是做好企业安全治理工作的前提？

为什么过去20年，安全度量这个事情都一直很难做好？

我们过去2年，在做企业安全度量产品上踩的坑和最终的实践

墨菲安全AI原生的企业安全治理平台产品及解决方案解读

我们如何将AI原生能力应用于解决企业安全度量的核心痛点问题？

诚邀感兴趣的朋友预约直播：

跳转微信打开

墨菲安全正式发布AI原生企业安全治理平台SGP

Thu, 19 Mar 2026 14:06:00 +0800

章华鹏 2026-03-19 14:06 北京

诚邀试用体验，文末附参与通道！

写在前面

过去20年，我们经常会听到大家讨论：企业安全部门/从业者长期面临着不出事不被重视、出事了又要背锅、推进安全治理的工作不被业务部门认可，久而久之安全从业者可能都开始怀疑很多工作是否真正有价值。

我认为破解这一切的关键核心在于2个点：科学度量、高效治理。

科学度量：如何能够建立一套面向企业管理者、业务部门、安全团队、技术团队等所有人都能轻松理解的安全度量体系，它就像所有的toC公司都会看DAU、MAU一样简单，每一个参与者都能看懂（哪怕这个公司的业务模式再复杂）。因为只有核心目标的度量指标能被看懂，才能共识，才能协作。

高效治理：如何建立一套让风险治理的成本远远小于风险发生时带来损失的治理能力体系，让安全治理体系（和安全部门的工作）真正有价值，这是AI时代我们最好的机会。

AI原生的安全治理平台（SGP）如何解决这两个问题？

2024年开始，墨菲安全联合互联网、金融、智能制造、央国企等十数家头部企业开始研发一套全新的企业安全治理框架（ESSF），2025年正式发布上线。

ESSF框架定义了企业安全度量体系标准、资产及风险分类标准，是SGP平台实现科学安全度量体系的底层支撑框架。

这套框架是一套动态持续更新的开源框架，它不断适应企业技术栈和面向威胁场景的变化，同时接受来自行业企业的意见和建议持续迭代，这使得它持续保持客观和科学，这是SGP实现企业安全度量及高效的治理体系的基石。

SGP平台的核心价值在于两句话：

让每一项安全工作的价值被看见

让每一个安全问题的处置更高效

墨菲安全AI原生驱动的安全治理平台核心的产品能力模块包括：

安全度量

资产管理

漏洞管理

漏洞及情报

墨思AI Agent

安全Skills生态

让每一项安全工作的价值被看见

让每一个企业的管理者（CEO/CTO/CIO/业务负责人/董事会）都能够用一个指标，清晰的了解整个公司及每个核心业务线、业务部门的安全水位，他们可以轻松的决策投入多少成本将风险收敛到什么水位，同时可以随时验收投入所产生的安全成果。

对于管理者来说，从来担心的都不是安全工作没做好，而是有多少风险看不清。

同时让每一个参与企业安全治理工作的业务部门研发、员工都能看到自己的每一项安全工作给企业的业务带来的安全水位的提升，感受到他们的工作所带来的价值。

而对于每一个安全从业者来说，最大的成就感和价值感莫过于自己的每一份努力被企业管理者及业务部门、同事们看见和认可。

让每一个安全问题的处置更高效

任何一项工作的真正价值=它所创造的价值—它所需要付出的成本。

同样，如何建立一套让风险治理的成本远远小于风险发生时带来损失的治理能力体系，让安全治理体系（和安全部门的工作）真正有价值，是企业安全部门落地时应该核心考虑的问题。

这也是我认为今天AI时代给所有安全从业者带来的最大的机会。

所以，我们坚定的认为墨菲安全企业安全治理平台（SGP）选择用AI原生的方式打造，是面向AI时代企业安全体系建设的新范式。

通过SGP平台原生的墨思AI Agent能力，我们重构安全问题处置的六大核心环节，实现300倍的效率的提升。

过去很多无法被研判的安全问题，可以极大提升处置的吞吐量；

过去很多需要被处置的安全问题，单个问题的处置周期极大下降；

过去需要大量沟通协作才能被解决的问题，现在只需要一轮Agent调用；

通过AI Agent能力实现结合业务场景、安全问题优先级的快速决策及优先级排序，让有限的时间处置真正的高风险；

通过AI Agent实现各种安全处置工具的快速调用，实现高风险安全问题的一键处置闭环；

这些都是AI时代，给企业安全治理效率带来的极大提升和极大的想象空间。

致谢

墨菲安全整个团队过去十多年的企业安全的从业生涯，我们经历过安全行业的萌芽、快速发展、近几年面临挑战、现在让人兴奋的AI时代。

我们一直希望有机会能够和所有的从业者们一起打造一款产品，能够帮助更多的企业和从业者，让安全工作的价值真正被认可和看见，让整个行业走向良性和健康的发展。

今天，我们看到了做这件事情最好的时代来了。

感谢那些从墨菲安全2020年开始启程到现在近6年的时间里，一直支持和信任我们的几百家企业的安全大佬们。

也感谢所有在这个过程中给予我们支持和建议的从业者同行们。

尤其感谢在ESSF治理框架研发以及SGP产品试点过程中给我们非常多好的建议的大佬们，感谢洲豪、书魁、竟松、月胜、斯诺、为舟、小哥、文瑞、煜昆、棋琛、汪昱、大磊、圣哥、刘扬、鸡总、安康、小宝等等大佬。

诚邀试用体验

其实我们在2025年中就正式上线了这个产品，但考虑到这是对于我们来说非常重要的一个产品，更是对于我们的企业客户来说非常重要的产品，同时，我们又知道这是一个底层逻辑和实现非常复杂的产品。

我们希望充分打磨和验证之后再面向大家发布。其实这个过程我跟很多朋友都分享过，大家一直在等我们发布。

所以，今天正式邀请大家一起来体验我们的这款全新的AI原生的安全治理平台产品。

所有通过这个通道申请适用的朋友我都会全程参与整个试用过程，并提供支持，以下是扫描申请体验通道，期待各位朋友参与：

扫码参与

墨菲安全章华鹏

2026.03.19

跳转微信打开

「AI时代企业安全的挑战与机遇」沙龙活动安排

Tue, 17 Mar 2026 11:32:00 +0800

白帽子章华鹏 2026-03-17 11:32 北京

定了！3月28日，北京不见不散！文末附报名渠道！

写在前面

上周发了一篇文章线下闭门沙龙：探讨龙虾对企业安全的颠覆，预告了一下我们3月底准备在北京举办的线下闭门沙龙，没想到收到了很多朋友的报名，真的非常感谢大家的捧场和对我们的信任。

今天，就把这次闭门沙龙的一些议题、研讨形式和活动初步安排，和大家分享一下。

关于沙龙议题

本次准备围绕大家最近都非常关心的AI和企业安全的话题来讨论，关于议题的设定：

议题1：openclaw现象对企业安全冲击的思考和应对

openclaw这一波AI对企业业务及安全带来的变革
openclaw这一波AI如何改进和重构企业安全工作

议题2：AI时代，如何以供应链视角重新构建企业安全

AI时代企业数字化的供应链体系会带来什么变化
企业安全的产品和工具应该如何应用AI的能力？

以上内容也是我最近和一些大佬聊的比较多的，也有一些案例和观点可以和大家讨论。

关于沙龙研讨形式

线下沙龙届时由墨菲安全创始人章华鹏担任主持人，为了保障本次沙龙的交流质量，我们会主要做以下几方面准备：

邀请/审核在企业安全及AI应用领域有思考及实践的安全大佬和从业者参与；

沙龙交流的形式以“提出真实问题”、“表达独立观点”、“DEMO演示”贯穿整个沙龙主线；

关于提出真实问题的建议：围绕真实需求&实践洞察来的问题就是真实问题；

围绕主题、来源于真实的业务实践场景中的棘手问题，比如企业安全治理场景中碰到的棘手问题；
围绕主题、来源于日常的深入实践及应用过程中碰到的棘手问题；
基于企业安全治理实践场景、自己日常应用实践中棘手问题衍生出来的深入思考问题；
其他基于真实场景直接产生的关键问题；

关于独立观点的建议：围绕问题结合实际场景与自己的思考，给出的观点就是独立的好观点；

观点没有对错，每个人发表的独立观点对于别人来说都是有价值的；
围绕主题及需要回答的问题，结合自己的实践、洞察、思考，表达自己独立的观点；
每个人所处的企业环境、生活环境，知识储备及人生阅历，获取的信息来源等都不一样，所以观点自然独到；

关于DEMO演示的建议：围绕沙龙主题，准备一些自己遇到问题或独立观点相关的demo演示，效果更佳；

届时我会准备一些自己使用openclaw的心得和demo给大家做一些演示；

围绕沙龙议题，我和我的部分同事会提前准备一些我们过去实践、与企业安全专家讨论中大家真正关心的真实问题及我们的独立观点，届时会抛出来大家一起讨论。

关于沙龙活动安排

本次闭门沙龙准备安排在一个周六的下午，完事晚上可以有一个聚餐，可以继续聊天交流，具体的安排如下：

沙龙时间：2026年3月28号（周六）下午14:00
沙龙地点：北京海润艾丽华酒店 3层巴黎厅
沙龙议程初步安排（时间段分配可能微调）：

时间	时长（预计）	环节
13:30-14:00	30min	签到入场
14:00-14:15	15min	主持人开场及嘉宾介绍
14:15-15:00	45min	议题1-1研讨： openclaw这一波AI对企业业务及安全带来的变革？
15:00-16:00	60min	议题1-2研讨： openclaw这一波AI如何改进和重构企业安全工作？
16:00-16:15	15min	中场休息
16:15-17:15	60min	议题2-1研讨： AI时代企业数字化的供应链体系会带来什么变化？
17:15-18:00	45min	议题2-2研讨：企业安全的产品和工具应该如何应用AI的能力？
18:00	/	晚宴

参会路线：无论您是自驾、打车、还是地铁（苏州街地铁站A口出站），都导航到“北京海润艾丽华酒店停车点”，可看到停车场入口，直走进去30米就是酒店正门（不要直接导航酒店名，可能会导到后门）；高峰时段酒店楼下车位紧张，可能需自行找位置停放；

如何参与

对闭门沙龙感兴趣的大佬可以直接私聊我/我的同事报名，可以简单说说你的想法，主要关心这次沙龙里列出的相关哪些问题，或者你对哪块内容有自己的实践心得。
没有我联系方式的大佬，可以直接扫码报名（只需要简单填几个问题就行，联系方式请确保能联系到你）。

扫码报名

写在最后

最后还是要说明一下，为了保证沙龙的交流质量，这次沙龙我们不得不把规模控制在30人左右，这也意味着可能没法让所有报名的朋友都参与。

因为核心还是希望能通过控制人数，让沙龙中所有人都能进行充分的交流和分享，确保给每位花费了时间、精力来现场参与的朋友们真正带去一些收获和价值。

但是后续我们还会持续去开展这类深度交流的线下闭门会，并且也争取能覆盖到更多城市（像上海、深圳、成都的朋友们也都可以期待一下！），也希望后面可以和更多志同道合的朋友聚在一起。

跳转微信打开

出海智能制造开源合规安全治理

Fri, 13 Mar 2026 11:21:00 +0800

白帽子章华鹏 2026-03-13 11:21 北京

当下智能制造企业出海的脚步越来越快，但开源安全与合规的坑却让不少人踩得头疼：为什么出海必须重视开源安全？欧美合规要求、SBOM、许可证合规这些到底怎么搞？治理从哪一步开始才不踩坑？等等

那么本周日（3月15日）晚上19:30，我将围绕「出海智能制造开源合规安全治理」这个主题，和大家好好聊聊 4 个核心方向的话题：

1、先拆解出海智能制造的开源安全困境，聊聊当前企业现状、常见合规问题，以及为什么开源安全是出海必修课；

2、再讲出海开源合规的核心要求，覆盖欧美市场规则、SBOM 必要性、许可证合规底线，还有智能制造的特殊要求；

3、接着分享智能制造开源安全治理路径，从第一步怎么启动、工具怎么选，到研发落地、固件安全、供应商管控，全流程讲透；

4、最后带来行业实践与能力建设，看看同行怎么做、二进制成分分析的价值，还有许可证合规的常见坑，以及怎么向客户证明你的安全能力，也会分享墨菲安全的实战思考。

全是针对出海智能制造场景的干货，不管你是负责安全、还是合规，还是想了解出海的朋友，相信都能有所收获！点击下方卡片，预约本周日（3月15日）晚19:30的直播吧，不见不散！

跳转微信打开

安全管理及合规岗上新急招｜联想/平安/大疆等直推安全负责人

Wed, 11 Mar 2026 09:42:00 +0800

白帽子章华鹏 2026-03-11 09:42 北京

速看！这里可链接近170+优质岗位和160+优秀人才！

职业规划利器-KSA模型

对未来迷茫，不知道该提升什么能力？可以用KSA模型精准定位成长方向！

KSA是衡量人才价值的经典模型，全面盘点个人能力：

K (Knowledge)：知识。你所掌握的理论、信息和专业知识。如：市场营销理论、编程语言语法、财务会计准则。
S(Skill）：技能。你能够熟练操作和完成具体任务的能力。如：数据分析、视频剪辑、外语沟通、公开演讲。
A (Ability)：才干。你的天赋、潜能和迁移能力，决定了你的发展上限。如：学习能力、逻辑思维、抗压能力、创新能力。

找一份心仪岗位的JD（岗位描述），用KSA模型分析它的要求，再对比自身情况该学什么。

写在前面

本期发布的是11个【安全管理及合规】的优质岗位需求，覆盖字节、联想、平安、宁德时代、大疆、贝壳、翼支付、某医药制造等多家企业，岗位遍布 北京、上海、深圳、南京、宁德等城市，所有岗位均能直推安全负责人，高效匹配。

此前，我发了一篇公众号关于链接优秀安全人才和岗位，目前已收到171个优质岗位，收到 167 位优秀人才看机会意向。

并且已经帮各位大佬成功链接匹配了 193 个岗位，直通安全负责人进行内推。

为便于大家查看相关岗位信息，特整理了一份文档：

扫码了解170+个岗位详情

有相关需求的朋友可以微信直接私聊我，也可以根据下文指引联系我 ⬇️ ⬇️

扫码填写求职信息

扫码填写招人信息

此事是完全公益的，并且会根据大家的需求对个人隐私及相关信息进行严格保密。

【安全管理及合规】的优质岗位

【MS-10171] 安全合规治理专家

招聘企业：联想集团

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

法规追踪与研判：持续跟踪全球及国内（如等保、关保、数据安全法、个人信息保护法及 ISO系列标准）的最新法律法规、行业标准，输出针对不同业务场景的深度解读；
合规知识仓库构建：负责搭建并维护“法律法规-业务场景-安全技术”的映射库。将抽象的合规要求转化为产品研发、运维侧可直接调用的产品需求文档（PRD）、安全配置基线及标准建设方案；
咨询与赋能：为集团内各独立业务线提供合规咨询，针对新产品/新业务进行合规差距分析，并提供针对性的合规治理建议，帮助业务侧在产品设计初期实现安全合规设计；
合规自动化推动：参与合规评估流程的工具化建设，推动合规审计从“人工抽检”向“自动化监控”转型，提升合规管理的整体效率；

岗位要求

计算机、网络安全、信息管理、法律等相关专业本科及以上学历；
5 年以上安全合规、安全风险管理或安全架构经验。有大型跨国企业、互联网大厂或知名咨询公司相关背景者优先；
精通国内外主流安全标准（ISO 27001/27701/27018、NIST CSF、SOC2 等）及法律法规；
具备极强的逻辑抽象能力，能够从复杂的业务逻辑中拆解合规要点，并转化为技术实现语言；
出色的沟通协调能力，能推动跨部门、跨业务线的合规方案落地；
优秀的英语听说读写能力，能够独立查阅并解读外文法律原文，英语可作为工作语言；

加分项

实战经验：曾主导过大型企业的“合规中台”或“合规知识图谱”建设者优先；
跨领域证书：同时持有综合性安全类证书（如 CISSP）；
技术视野：熟悉应用安全、数据安全、AI安全等前沿安全技术；

【MS-10167] 安全合规专家

招聘企业：翼支付

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

负责网络与信息安全合规评估体系建设、实施和优化，推进合规评估工作数字化建设；
负责分析国家相关安全法律法规和相应监管要求，制定合规方案，确保符合监管要求。协调监管机构、人民银行、工信部、第三方测评机构、外部审计等外部认证与检查项目，推进整改闭环；
领导合规评估团队基于安全标准框架对公司核心业务和资产开展网络与信息安全评估并提出安全建议，包括但不限于数据安全风险评估、互联网新技术新业务评估、等级保护测评、定级备案测评、商用密码应用安全性评估等；
针对评估发现的问题提出整改建议，跟进和追踪各部门整改工作落实情况；

岗位要求

本科及以上学历，信息安全、计算机等相关专业，5年以上相关大型金融、运营商、互联网或支付行业工作经验；
熟悉《网络安全法》《数据安全法》《个人信息保护法》、金融领域、电信互联网领域网络和数据安全相关管理要求。理解数据安全全生命周期，了解各阶段的风险点及重点建设内容；
熟悉信息安全体系和安全标准（ISO27001、等级保护、商密评估、通信网络安全防护定级备案、数据安全风险评估，互联网新技术新业务安全评估等），对信息安全体系和安全风险评估有较全面的认识；
熟悉信息安全管理和内部审计的工作流程，熟悉数据分类分级、加解密、脱敏等关键技术，熟悉主流数据安全产品及解决方案；
具备良好的项目管理、跨部门协作、问题解决和沟通表达能力，逻辑思维清晰；
具备CISSP、CISA、CISP、DPO或其他同类相关认证资格者优先；

【MS-10159] 安全架构师

招聘企业：平安银行

岗位城市：深圳

内推方式：文末联系我们内推

岗位职责

负责企业整体网络安全防护策略设计，根据信息安全需求、即时网络与数据安全态势，指导制定网络与数据安全总体防护策略；
根据业务需要及整体安全风险态势，主导开展网络与数据安全架构设计，网络安全风险识别和防范，指导行内安全管理技术标准及规范的制定，提供适用于我行整体风险防护策略的安全解决方案；
对云安全、容器安全、大数据安全、物联网安全等新兴技术进行网络安全防护研究，提供安全架构设计与落地解决方案。计与落地解决方案；
研究并制定针对AI特有的安全威胁（如模型投毒、数据投毒、提示词注入攻击等）的防御策略，提升AI系统的抗攻击能力。规划并实施适用于AI安全的工具与框架，提升企业AI系统的安全防护能力；
了解行业AI技术发展及安全威胁的最新动态，及时调整安全架构与防护策略，确保企业信息安全的前瞻性与有效性。设计并实施AI系统从数据准备、模型训练到部署应用的全生命周期安全策略，确保AI系统的安全性与合规性；

岗位要求

计算机应用、计算机网络、通信、信息安全等相关专业本科学历；
五年以上金融机构应用架构、基础架构（服务器、操作系统、数据库、大数据、中间件等）、网络架构设计相关工作；全栈工程师优先；
熟悉并了解主流安全架构设计解决思路与方案设计，能独立规划与设计企业级网络安全架构与解决方案；
具备很强的学习自驱力，能持续学习与掌握新兴技术原理；
思维逻辑清晰，较好的问题分析解决与归纳总结能力，具备较强的独立工作能力和团队合作精神；
熟悉云安全、容器安全、物联网安全等新技术的安全控制措施优先；
具有CISSP、CISP、CISA、CCIE security、CCSP等相关认证优先考虑；

【MS-10133] 中级信息安全管理岗

招聘企业：大疆

岗位城市：深圳

内推方式：文末联系我们内推

岗位职责

负责部门安全组织运作，安全体系建设和运营；
负责公司研发部门资产梳理，分级管理制度建设和落地，保护核心资产安全；
负责推动核心资产生命周期风险评估和整改；
负责研发部门风险预防机制和响应流程建立，确保风险及时处置和持续下降；

岗位要求

研究生以上学历，5年以上中大型企业研发领域信息安全管理工作经验，有硬件产品研发开发或管理经验者优先；
熟悉信息安全管理体系和主流框架，能主导制度建设和落地；
熟悉智能硬件和软件产品研发过程，有研发代码、文档、图纸、数据、密钥等核心资产防泄密工作经验，有研发系统应用安全防护经验；
具备较强分析判断和问题解决能力，良好项目管理和跨部门协调能力；

【MS-10126] 资深安全专家

招聘企业：创米数联

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

风险评估：定期对公司内部使用的物联网设备及其通信方式进行安全风险评估；
策略制定：基于风险评估结果，参与制定并实施有效的安全策略以减轻潜在威胁；
监控与响应：使用专门的安全工具持续监测系统状态，及时发现异常活动；当发生安全事故时，迅速采取措施予以应对；
培训教育：向内部技术人员普及基本的安全意识知识，帮助提高整个组织的安全水平；
合规性管理：确保公司的物联网解决方案符合国内外相关的法律法规要求；
管理体系：负责制定物联网平台管理体系制定，核心关键点把控评审；

岗位要求

熟悉常见的网络安全协议和技术TCP/IP UDP协议，如SSL/TLS，SSH等；
对网络架构有深刻理解，数据库管理以及云服务的基本原理、并能够评估其安全性、了解防火墙、入侵检测系统；
熟悉相关的法律法规及行业标准（例如GDPR、等保.ISO27001）；
了解加密算法及其实现方式(DES、AES、SHA、ECDH. TLS/DTLS）；
具备漏洞扫描与渗透测试的能力、知晓Linux系统中间件等漏洞、知悉如ZAP 等各种渗透工具的使用；
掌握 Python, C/C++ ，用于编写安全工具脚本或进行代码审计；
熟悉常见的硬件接口和架构（如ARM TrustZone，Secure Boot，TPM/eSE）；
熟悉如Kali , 嵌入式Linux系统，包括内核、驱动、文件系统和进程管理。 Wireshark、Sniffer等工具的使用熟练；
有逆向工程技能如Ghidra，IDA Pro，Binary Ninja和调试工具（如J-Link，JTAG)；
有敏锐的风险意识\漏洞挖掘经验；

加分项

有贡献src平台经历；

【MS-10123] 海外网络安全工程师

-海外外派

招聘企业：宁德时代

岗位城市：福建 · 宁德

内推方式：文末联系我们内推

岗位职责

负责北美、欧洲分部的网络安全技术体系落地，包括NDR、EDR、DLP等安全系统的部署、策略配置及日常运维；
实施漏洞扫描和修复管理，识别区域内信息系统的漏洞并推动修复，确保符合总部安全基线；
对海外分布提供全面的网络安全技术指导和支持，提供符合当地法律法规要求的网络安全接近方案；
负责安全系统日常运行监控、维护及日志分析，定期输出区域安全态势报告，汇总攻击趋势、暴露面风险及防御建议，同步至总部安全团队；
负责海外网络安全解决方案的研究与引入，提供对内安全知识培训等；

岗位要求

本科及以上学历，信息安全或计算机相关专业，英语可作为日常工作语言；
3年以上信息安全领域工作经验，具备安全架构方案设计能力，在安全领域拥有实际工作经验；
熟悉北美/欧洲网络安全法规（至少熟悉GDPR或CCPA），有跨境数据安全项目经验优先；
熟悉网络安全项目的集成、安装、调试和维护，如NDR、防病毒、DLP、桌管、EDR、WAF等；
熟悉AWS/Azure/GCP安全服务（GuardDuty、Microsoft Defender for Cloud），配置多区域日志聚合；
拥有信息安全相关证书者优先（如Security+、CISSP、CISA等）；

【MS-10120] 网络安全主任工程师

招聘企业：宁德时代

岗位城市：福建 · 宁德

内推方式：文末联系我们内推

岗位职责

负责规划和制定集团网络安全技术架构、技术路线并推动落地；
根据业务特性，主导所有业务领域整体网络安全解决方案的设计并推动落地；
分析和跟踪产品系统安全行业趋势和最新动态，并进行技术调研，通过技术落地来推进公司的产品竞争力；
负责安全评审，挖掘潜在风险并提供有效方案，制定相关安全技术标准；
负责网络安全团队KPI的落地和日常运营管理和优化工作；

岗位要求

本科及以上学历，信息安全、计算机科学或相关专业；
8年以上网络安全技术领域工作经验，5年以上网络安全管理经验，具备在互联网、金融或大型制造业的从业背景，有复杂环境和信息化业务风险评估经验者优先；
熟悉国家及金融信息系统安全等级保护的相关法规、标准及政策，了解国内外常见安全标准，有全球安全架构与交付经验者优先；
熟练掌握信息安全检测、漏洞探测、网络渗透、安全加密等技术，有操作系统及数据库安全经验；熟悉主流信息安全产品和解决方案，具备数字化转型经验者优先；
有丰富的业务调研、安全风险分析经验，能独立进行信息安全管理制度、流程建设，有等级保护、解决方案落地经验；
高度的责任心和沟通协调能力，工作细致耐心、积极主动，抗压性强；

【MS-10119] 网络安全负责人

招聘企业：宁德时代

岗位城市：福建 · 宁德

内推方式：文末联系我们内推

岗位职责

负责规划和制定集团网络安全技术架构、技术路线并推动落地；
根据业务特性，主导所有业务领域整体网络安全解决方案的设计并推动落地；
分析和跟踪产品系统安全行业趋势和最新动态，并进行技术调研，通过技术落地来推进公司的产品竞争力；
负责安全评审，挖掘潜在风险并提供有效方案，制定相关安全技术标准；
负责网络安全团队KPI的落地和日常运营管理和优化工作；

岗位要求

本科及以上学历，信息安全、计算机科学或相关专业；
8年以上网络安全技术领域工作经验，5年以上网络安全管理经验，具备在互联网、金融或大型制造业的从业背景，有复杂环境和信息化业务风险评估经验者优先；
熟悉国家及金融信息系统安全等级保护的相关法规、标准及政策，了解国内外常见安全标准，有全球安全架构与交付经验者优先；
熟练掌握信息安全检测、漏洞探测、网络渗透、安全加密等技术，有操作系统及数据库安全经验；熟悉主流信息安全产品和解决方案，具备数字化转型经验者优先；
有丰富的业务调研、安全风险分析经验，能独立进行信息安全管理制度、流程建设，有等级保护、解决方案落地经验；
高度的责任心和沟通协调能力，工作细致耐心、积极主动，抗压性强；

【MS-10025] 高级安全运营工程师

-风险管理

招聘企业：字节跳动

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

协助制定信息安全风险管理制度、流程及规范，建立完善的信息安全风险管理体系；
定期组织开展对信息安全风险管理体系的复盘，监督相关制度、流程、规范的落实，并定期编制安全风险管理报告；
组织开展对典型安全风险的治理工作，完善安全风险防范措施与风险治理方案，从根源上消除风险的发生；
跟踪响应典型风险的治理工作并及时有效控制住风险。

岗位要求

本科及以上学历，具有五年以上网络与信息安全相关工作经验，具有较为全面的网络与信息安全知识结构；
具有安全体系、流程和制度的建设和运营经验，具有较强的沟通协作能力；
工作认真负责，有团队精神，有良好的学习、沟通、协调和分析表达能力；
有公司风险管理、风险治理项目经验者优先。

【MS-10012] 安全架构师

招聘企业：某头部医药制造企业

内推方式：文末联系我们内推

岗位职责

负责构建集团整体安全架构，包括数据安全、办公安全、应用安全、安全运营等，负责组织制定公司安全的标准、制度和流程；
负责安全策略/制度/流程在全公司的宣贯，督促并监控信息安全流程所涉及的各个部门的流程和制度的执行；
负责定期对公司整体安全风险进行评估，并根据风险评估结果制定安全建设规划，推进落地
负责安全问题导致的紧急与突发事件应急预案制定，负责相应的紧急响应协调，保障问题得到及时妥善处理；
配合公司应对相关监管部门的监管合规要求
负责公司核心业务及技术架构的安全评估工作，给出合理的安全方案设计；

岗位要求

有大型企业的安全架构或安全管理相关经验者优先；
熟悉各个领域的安全技术，并具备安全运营相关的经验；
有独立工作的能力，同时具有团队合作的精神；
有较强的责任感和进取精神；

【MS-10011] 金融安全工程师

招聘企业：贝壳找房

内推方式：文末联系我们内推

岗位职责

跟进和解读金融支付网络安全、数据安全、个人信息保护、关键信息基础设施等相关监管政策、规范和标准，推动内部金融支付安全管理制度体系、标准，流程建设；
负责为金融支付业务提供安全类的咨询，识别业务可能存在的安全风险，提出解决方案并跟进落地；
与金融支付业务及研发团队建立良好的协作关系，及时同步安全合规信息，协调推动各项监管整改应对和安全合规治理任务的落地，统筹各类安全相关审查和认证等；
对金融支付各部门安全合规基线执行情况开展培训、监督与评价，推动必要的风险治理，并及时向公司管理层汇报。

岗位要求

本科及以上学历，信息安全，计算机相关专业，3年以上大型金融公司、金融互联网公司、检测认证咨询机构、安全服务机构等安全合规相关经验，了解支付业务相关法律法规、监管规定者优先；
具备系统化和业务架构思维，熟悉金融支付行业业务模式，对支付系统的业务流、资金流有清晰的认识，对于风险识别、分析、研判、管控有良好的业务感知和理解能力；
熟悉安全合规工作，对主流安全技术、安全标准等有一定的了解；
工作态度严谨，逻辑思维清晰，有追求细节的意识，较强的沟通、协调能力、项目管理能力；

以上是关于11个【安全管理及合规】的优质岗位需求。其余更多170+个优质岗位详情，可扫下方二维码自行查看，在此仅列出岗位基本信息。

扫码了解170+个岗位信息

更多岗位

不含上面已列出详细介绍的岗位

岗位编号	招聘公司	base地点	招聘岗位
MS-10170	滴滴出行	上海/北京	基础设施安全工程师
MS-10169	灵御智能	北京	信息安全架构师
MS-10168	朴朴信息	福州	安全工程师
MS-10166	小米	武汉	智能终端安全工程师
MS-10165	小米	武汉	红队专家
MS-10163	安克创新	长沙/深圳	信息安全专家(AI安全方向)
MS-10162	安克创新	长沙/深圳	终端安全专家
MS-10161	平安银行	深圳	人工智能安全治理岗
MS-10160	平安银行	深圳	应用安全工程师
MS-10158	公安三所	上海	AI安全研究工程师
MS-10157	公安三所	上海	算法工程师-大模型安全方向
MS-10155	探微杜渐	杭州/上海	Agent开发工程师/实习生
MS-10154	某web3企业	北京	区块链安全工程师
MS-10151	蚂蚁集团	上海/杭州	数据安全专家-国际风险管理
MS-10150	得物	上海	零信任安全研发专家
MS-10149	字节跳动	北京/杭州/新加坡	云平台AI安全实习生
MS-10148	字节跳动	北京/杭州	AI安全治理专家
MS-10147	去哪儿旅行	北京	风控反爬专家-国内酒店
MS-10146	某互联网大厂	北京	反爬安全专家
MS-10145	携程	上海	资深移动安全工程师
MS-10143	某交易所	远程	安全解决方案架构师（企业内部安全方向）
MS-10142	某交易所	远程	SDL 高级安全工程师
MS-10141	字节跳动	北京/上海/杭州	安全工程师
MS-10140	阶跃星辰	上海	应用安全专家
MS-10139	微步	北京	安全研究员
MS-10138	kimi	北京	资深安全运营工程师
MS-10135	九方智投	上海	基础安全专家-负责人
MS-10132	大疆	深圳	高级信息安全架构师（网络安全）
MS-10131	大疆	深圳	中/高级网络安全专家岗（身份安全）
MS-10130	大疆	深圳	高级网络安全专家岗（应用安全）
MS-10129	大疆	深圳	中级信息安全工程师（渗透测试）
MS-10128	某web3交易所	深圳/北京	安全研发工程师
MS-10125	字节跳动	北京	SDLC安全专家
MS-10124	数字马力	长沙	云基础设施安全工程师（国际）
MS-10122	宁德时代	福建宁德	网络安全运营工程师
MS-10121	宁德时代	福建宁德	资深网络安全应急响应专家
MS-10118	58集团	北京	应用安全
MS-10117	懂车帝	北京	安全产品经理
MS-10116	懂车帝	北京	安全运营
MS-10115	懂车帝	北京	安全开发工程师（前端）
MS-10114	懂车帝	北京	安全开发Leader/工程师
MS-10113	携程	上海	资深数据安全工程师
MS-10111	某web3交易所	北京/深圳	移动安全专家
MS-10110	阿里云	北京/杭州	云产品安全SDL
MS-10109	百度	北京	安全运营专家
MS-10108	蚂蚁集团	杭州	信息安全负责人
MS-10107	零跑汽车	杭州	应用安全负责人
MS-10106	小米	北京/武汉	应用安全研发工程师
MS-10105	小米	北京/武汉	数据安全研发工程师
MS-10104	国家某研究所	北京	网络安全架构师岗
MS-10103	字节跳动	上海	风险感知与数据分析专家-抖音电商
MS-10102	字节跳动	杭州	数据安全技术专家-抖音电商
MS-10100	腾讯	上海/杭州/武汉/西安	反爬技术工程师
MS-10099	米哈游	上海	办公反入侵专家
MS-10098	米哈游	上海	资深应用安全工程师
MS-10097	米哈游	上海	资深安全攻防专家
MS-10096	桔子数科	北京	高级安全工程师（办公安全）
MS-10095	桔子数科	北京	高级安全工程师(应用安全)
MS-10094	桔子数科	北京	高级安全工程师( 基础安全)
MS-10093	京东	北京	高级数据科学专家
MS-10092	京东	北京	大模型应用后端开发工程师
MS-10091	京东	北京	iOS安全开发
MS-10090	京东	北京	安全研发工程师
MS-10089	京东	北京	SRE工程师岗
MS-10088	京东	北京	AI开发工程师
MS-10087	京东	北京	大模型算法专家
MS-10086	京东	北京	安全研发工程师岗
MS-10085	京东	北京	Web3蓝军工程师
MS-10084	京东	北京	高级安全研发工程师（字节码插桩方向）
MS-10083	京东	北京	高级大数据开发工程师（Flink方向）
MS-10082	京东	北京	数据科学岗（数据挖掘与算法方向）
MS-10081	京东	北京	群控工程师
MS-10080	京东	北京	高级安卓安全研究员
MS-10079	京东	北京	高级iOS/MacOS安全研究员
MS-10078	京东	北京	高级二进制安全研究员
MS-10076	某web3企业	北京	应用安全工程师
MS-10075	墨菲安全	北京/上海	销售经理
MS-10073	途游游戏	北京	基础安全工程师
MS-10072	途游游戏	北京	游戏安全专家
MS-10071	途游游戏	北京	办公网安全专家
MS-10070	思而听	济南	网络安全行业销售
MS-10069	思而听	济南	安全运营项目经理
MS-10068	众安保险	深圳	渗透测试工程师
MS-10067	众安保险	上海	资深安全工程师 (攻防方向)
MS-10066	某web3企业	远程	基础安全工程师
MS-10065	煜人科技	深圳	渗透专员
MS-10060	墨菲安全	北京	前端研发工程师
MS-10059	墨菲安全	北京	安全研究员
MS-10058	墨菲安全	北京	toB安全产品经理
MS-10057	某web3企业	远程	web3安全工程师
MS-10056	知其安	北京/广州	python高级工程师
MS-10055	安克	深圳	信息安全工程师（AI驱动防御）
MS-10054	小米	北京/武汉	高级安全攻防工程师
MS-10052	知其安	北京	研发管理
MS-10051	知其安	北京	中/高级安全研究员
MS-10050	知其安	广州	python后端开发
MS-10049	知其安	广州	安全智能体开发
MS-10047	翼支付	上海	应用安全专家岗位
MS-10046	阶跃星辰	上海	Infra安全专家
MS-10043	中国电信	北京	安全运营工程师(红队方向)(中/高级)
MS-10042	中国电信	北京	漏洞研究员(中/高级)
MS-10041	中国电信	北京	安全研究员
MS-10040	中国电信	北京	安全攻防专家（红队方向）
MS-10037	网商银行	北京/杭州	安全智能研发专家
MS-10036	网商银行	北京/杭州	安全算法专家
MS-10035	网商银行	杭州	基础设施与系统安全专家/架构师
MS-10034	网商银行	北京/杭州	数据安全感知与应急响应-高级安全工程师
MS-10033	网商银行	杭州	网络安全感知与应急响应-高级安全工程师
MS-10031	web3行业交易所	珠海/北京	安全运营
MS-10030	南京某央企	南京	安全攻防专家
MS-10029	同程旅行	北京/成都/苏州	信息安全工程师
MS-10028	同程旅行	苏州	数据安全专家
MS-10027	某大型安全厂商	北京	后端开发工程师（网络安全方向）
MS-10024	字节跳动	杭州	SDLC安全负责人-安全与风控
MS-10023	字节跳动	北京	客户端安全工程师（Web方向）-安全与风控
MS-10022	字节跳动	北京	客户端安全工程师-安全与风控
MS-10021	得物	上海	高级安全工程师/安全专家
MS-10020	得物	上海	应用安全工程师
MS-10019	字节跳动	北京/杭州/深圳/上海	数据安全治理工程师
MS-10018	懂车帝	北京	安全产品经理（内部安全体系建设）
MS-10017	懂车帝	北京	安全运营
MS-10016	懂车帝	北京	安全工程师
MS-10015	懂车帝	北京	SDLC安全负责人（安全与风控）
MS-10010	贝壳找房	北京	数据安全技术岗
MS-10007	KEEP	北京	Agent 研发工程师
MS-10006	KEEP	北京	Agent 研发技术专家
MS-10005	KEEP	北京	AIGC 产品经理
MS-10002	京东	北京	安全研发工程师

以上170+个岗位的详细情况介绍，可扫前文的二维码自行查看。

目前的一些优秀人才

一些有互联网头部大厂丰富工作经验的安全工程师/安全专家/方向负责人/安全一号位；
一些有安全厂商工作经验的安全运营/渗透测试相关岗位经验的人才；
一些安全厂商/互联网头部大厂的安全解决方案/售前技术专家的人才；
一些金融/央国企/航空行业背景的安全专家/安全管理/安全合规等相关人才；

如果有以上人才画像需求的企业，可以根据文末指引联系我。

写在最后

如果你也正在招人，或是在看机会，可以抓紧根据下文指引来沟通。

我如果觉得合适，可以帮你内推直通负责人，或者我与你深入交流后，帮你引荐一些安全负责人大佬。

也欢迎大家把这篇文章转给身边更多有需要的朋友们。

1. 如果你正在看机会

我希望你通过以下两种方式告诉我一些关键信息（简历、特长、职业发展诉求）。

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息（若上述岗位有想了解的，请在问卷中写上岗位编号）；

扫码填写

求职信息

你需要告诉我的信息包括：

1. 你的简历；

2. 自己的特长（如果简历里有就不用了）；

3. 职业发展诉求（期望职级、薪酬期望范围、岗位定位、行业等等）；

4. 是否需要保密（保密到什么程度，当前是否在职）；

2. 如果你正在招人

我希望你通过以下两种方式告诉我一些关键信息（岗位JD、薪酬范围、企业文化、岗位职业发展规划）

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息；

扫码填写

招人信息

你需要告诉我的信息包括：

1. 岗位JD；

2. 薪酬范围及职级；

3. 企业文化；

4. 岗位职业发展；

5. 硬性要求：学历/大厂经验等等；

6. 是否需要保密（保密到什么程度，公司名是否方便公开）；

跳转微信打开

线下闭门沙龙：探讨龙虾对企业安全的颠覆

Tue, 10 Mar 2026 11:21:00 +0800

白帽子章华鹏 2026-03-10 11:21 北京

线下闭门沙龙深度交流，文末可扫码报名！

写在前面

过去很长一段时间，跟很多企业安全负责人，以及直播间的关注者交流，大家都建议我们能多组织一些线下的交流活动。

一方面是现在AI驱动技术/业务迭代太快了，对整个企业安全冲击非常大，需要大家更多的交流和互相学习，不然可能会被颠覆和淘汰；

另外一方面是，确实现在线下的深度交流太少了，线上很多东西大家没办法聊的很深入。

再加上从春节前，到最近我一直在用openclaw，用下来之后发现AI对我的冲击确实非常大，总体感受我在之前的文章AI 重构企业安全：旧地图找不到新大陆里也提到过。

所以春节前就决定2026年开始启动线下沙龙的举办。我的总体思路是：

定期、高质量、轻量级的组织线下沙龙的交流；

每个参与者都需要带着高质量的问题、或者实际的企业安全建设实践经验和心得来参会；

每一期我们会控制参与的人数、明确管控会议上的内容保密；

我们会把有高质量问题输入、高质量实践经验输出的人聚在一起，作为未来交流话题和沙龙的主要参与者；

所谓高质量：其实只要有一些你日常在AI、在安全上的深入思考，愿意拿出来和大家分享交流就行，不需要准备很重的东西；

总之，就是希望打造一个高质量的AI时代的企业安全分享、交流平台，大家一起学习和进步。

当然，首先是我自己、还有我们团队同学，以及会先邀请身边的一些大佬好朋友们过来把质量先搞起来。

这个过程也希望有更多的大佬参与进来，慢慢通过半年～1年的发展，我相信我们在每个地区都能有一批爱思考、爱交流和分享，愿意不断迭代自己的朋友们聚在一起经常交流。

重点说一下“轻量级”，我希望这种交流大家不用花太多时间去准备无聊的东西，比如你不用特意准备精美的ppt等材料，当然如果你有现成的高质量的ppt、文档，也欢迎拿出来分享。

此外就是不用特意准备特别多的内容，每个人可以稍微整理一下自己最近一段时间的思考和实践的心得，大家一起分享和讨论即可。

关于3月底沙龙议题

议题

初步的想法是围绕大家最近都非常关心的AI和企业安全的话题来讨论，关于议题的设定：

议题1：openclaw现象对企业安全冲击的思考和应对

openclaw这一波AI对企业业务及安全带来的变革
openclaw这一波AI如何改进和重构企业安全工作

议题2：AI时代，如何以供应链视角重新构建企业安全

AI时代企业数字化的供应链体系会带来什么变化
企业安全的产品和工具应该如何应用AI的能力？

以上内容也是我最近和一些大佬聊的比较多的，也有一些案例和观点可以和大家讨论的。

所以就计划先作为第一期的内容先启动起来。

2. 时间&地点及其他

时间的初步的想法是安排在3月28号的下午（完事晚上可以有一个聚餐，喝酒聊天，继续交流），一个周六。

一方面是我们确定下来之后需要征集高质量的参会嘉宾，另外一方面是我们自己也需要整理一下这两个相关话题自己的一些思考。

包括我最近也是没日没夜的在研究和落地AI能力，包括我们公司的办公提效，也包括我们产品的重构。届时我也会有一些实际案例的分享。

关于地点，第一次还是在北京，4月份可以安排在上海或者深圳，目前来看想安排在我们公司所在的园区（离西二旗/上地这边近）。

3. 人员

关于参会的人员，一方面我会准备一些内容，包括一些问题以及我过去很长一段的时间的实践和思考。

此外就是我会邀请一些在AI和企业安全治理方面有丰富经验的企业安全大佬来参会，包括互联网、金融、运营商、智能制造、央国企等行业的大佬。

规模大概会控制在20-30人之间，如果超了的话，4月份我们还可以办第二期。

如何参与

关于详细的议题、活动安排、地点等等信息后续会更新发布在公众号，也会私聊参与者。

感兴趣的大佬可以直接私聊我/我的同事报名，可以简单说说你的想法，主要关心这次沙龙里列出的相关哪些问题，或者你对哪块内容有自己的实践心得。
没有我联系方式的大佬，可以直接扫码报名（只需要简单填一下3个问题就行）

扫码报名

跳转微信打开

漏洞情报高效应用

Fri, 06 Mar 2026 11:40:00 +0800

白帽子章华鹏 2026-03-06 11:40 北京

当下企业安全工作越来越看重效率和价值，漏洞情报也从可有可无的参考，变成了必须高效用起来的核心能力。

但很多朋友还在困惑：高质量的漏洞情报能力到底怎么建？攻防演练、监管排查这些关键场景里，情报又该怎么用才能真正帮到业务？

所以本周日（3月8日）晚上19:30，我准备围绕「漏洞情报高效应用」这个主题，和大家好好聊聊 4 个核心方向的内容：

1、先拆解高质量漏洞情报能力的建设路径，从定义、经验到体系化落地；

2、再聚焦大型攻防演练场景，聊聊情报怎么帮助快速排风险、高效响应、拿到好成绩；

3、再聊聊应对监管排查通报时，情报如何帮助快速摸排影响、精准回复结论；

4、最后总结一下漏洞情报在企业安全建设、应急响应、防护能力提升中的高效应用，把情报价值真正落地；

这期全是实战干货，不绕弯子，不管你是负责漏洞管理、攻防演练，还是想提升企业安全效率，都能有所收获！

点击下方卡片，预约本周日（3月8日）晚上19:30的直播吧！

跳转微信打开

甲方安全岗上新｜小米/平安/翼支付等直推安全负责人

Wed, 04 Mar 2026 11:42:00 +0800

白帽子章华鹏 2026-03-04 11:42 北京

速看！这里可链接近170个优质岗位和160+优秀人才！

简历点睛Tips-FAB法则

简历的“自我评价”不是让你写“性格开朗、工作认真”的！这是你主动“营销”自己的地方。

试试营销学的 FAB法则，让你的自我评价充满吸引力：

F (Feature)：特性。你拥有什么技能或特质？如“拥有3年数据分析经验。”
A (Advantage)：优势。这个技能/特质比别人好在哪？如“尤其擅长使用Python进行数据清洗和建模，能独立完成从数据提取到可视化的全流程。”
B (Benefit)：价值。你能为公司带来什么好处？如“能快速洞察业务数据背后的问题与机会，辅助决策，曾通过优化模型使转化率提升15%。”

公式：我是谁 (F) → 我比别人强在哪 (A) → 我能给你带来什么 (B)。用FAB法则写出的自我评价，才能真正打动HR。

写在前面

本期发布的是11个【最新收到】的优质安全岗位需求，覆盖平安银行、小米、沐瞳、安克创新等多家企业，岗位覆盖应用安全、安全研发、AI 安全、安全合规、攻防研究、安全运营等多个方向，岗位遍布 北京、上海、深圳、长沙、武汉、福州等城市，所有岗位均能直推安全负责人，高效匹配。

此前，我发了一篇公众号关于链接优秀安全人才和岗位，目前已收到169个优质岗位，收到 160 位优秀人才看机会意向。

并且已经帮各位大佬成功链接匹配了 181 个岗位，直通安全负责人进行内推。

为便于大家查看相关岗位信息，特整理了一份文档：

扫码了解160+个岗位详情

有相关需求的朋友可以微信直接私聊我，也可以根据下文指引联系我 ⬇️ ⬇️

扫码填写求职信息

扫码填写招人信息

此事是完全公益的，并且会根据大家的需求对个人隐私及相关信息进行严格保密。

最新收到的优质岗位

【MS-10169] 信息安全架构师

招聘企业：灵御智能

岗位城市：北京

岗位薪资：3-4.5万·15薪

内推方式：文末联系我们内推

岗位职责

全生命周期证书管理(PKI)：构建自动化的证书颁发、分发、轮换及撤销（CRL/OCSP）体系。实现设备出厂烧录、首次连接物理授权以及远程权限回收的闭环管理；
硬件根认证集成：深度调用 S100 TrustZone 接口，确保机器人私钥物理隔离在 Secure World 内，实现基于硬件指纹的 mTLS/DTLS 高安全等级握手；
硬件级代码保护：基于 ARM TrustZone 架构设计并实现算法加密与设备授权方案，确保核心代码在 S100 A-core 上安全运行，从底层杜绝硬件克隆风险；
端到端加密(E2EE)架构：设计信令（云端调度）与数据（点对点加密流）分离的安全架构，确保云端平台作为“信任中介”不掌握实时视频与控制指令的解密密钥；
VR终端安全准入：定义 VR App 的安全加固与设备绑定逻辑，防止操作员账号共享或非法终端接入；
安全固件开发：负责 Secure Boot（安全启动）流程设计，确保机器人从 A-core 到底层 MCU 的全路径固件完整性与可信度；
云端认证中心建设：设计并实现基于云端的身份与访问管理（IAM）系统，负责全球范围内的 VR 设备与机器人的双向准入认证；

岗位要求

硬核底层背景：精通 ARMv8/v9 指令集架构，有丰富的 TrustZone (TEE)、OP-TEE 或类似环境下的开发经验；
密码学专家：深入理解对称/非对称加密、数字签名、TLS/SSL 协议，能够根据 <100ms 延迟的要求优化加密算法开销；
系统级安全感：熟悉 Linux 内核安全模块（如 SELinux, AppArmor）以及异构芯片（A-core 与 MCU）之间的安全通信机制；
PKI/CA 实战经验：精通数字证书标准（X.509）及自动化证书申请协议（如 EST、ACME）；有大规模 IoT 设备身份管理经验者优先；
双向认证专家：深入理解 mTLS/DTLS 在不稳定 UDP 链路下的握手逻辑，能针对低延迟场景优化证书链校验流程；
云安全背景：熟悉 OAuth2/OIDC 认证协议，能够设计高并发下的云端安全调度与鉴权中心；
行业视野：对机器人操作系统、工业控制安全或物联网（IoT）安全标准有深刻理解；
价值观契合：认同“求真务实，惟精惟一”的价值观，具备在初创公司高频迭代环境下解决复杂问题的韧性；
经验要求：5-10年相关工作经验；

【MS-10168] 安全工程师

招聘企业：朴朴信息

岗位城市：福州

岗位薪资：15-25K，14薪，优秀者另议；

岗位福利：双休弹性工作制，高阶岗位支持一二线城市缴纳五险一金/期权激励

内推方式：文末联系我们内推

岗位使命

作为公司办公网络和终端安全的核心守护者，你将全面负责管理、维护和持续优化公司办公网络（职场、门店、总仓、远程办公）与终端安全防御体系。你的工作将直接保护公司办公终端、数据资产、保障全员的高效安全办公。

岗位职责

负责公司办公网络（职场、线下门店、总仓/分仓）的边界安全、访问控制等规则制定和审计，确保网络隔离符合安全要求；
负责远程访问安全解决方案（零信任网络访问ZTNA和网络准入控制NAC等）的管理和持续优化，确保远程办公访问安全可控；
负责终端安全能力（EDR、DLP、终端准入、防勒索等）建设、包括选型、部署、运维和日常管理；
主导终端安全加固工作，包括操作系统、应用软件的基线制定、漏洞管理和合规检查；
管理终端数据防泄露（DLP）策略，监控并阻断高风险的外发行为；
确保办公终端的安全防护覆盖率达标，为终端安全产品稳定性和用户体验负责；
负责终端安全事件的应急响应与处置，如勒索病毒、木马等恶意软件，APT或黑灰产攻击；
面向全员进行安全意识培训和技术赋能；

岗位要求

本科及以上学历，3年以上网络安全或系统运维经验，其中至少1年专注于办公网络安全或终端安全领域；
熟悉防火墙、IPS、WAF、VPN、无线网络的安全配置与策略管理，有零信任（ZTNA）实践经验者优先；
EDR和DLP中至少精通一款主流的终端安全产品（如 CrowdStrike、Microsoft Defender for Endpoint、360、奇安信，Netscope、飞连、亿格云、天空卫士等）的深度运维，熟悉终端安全加固、DLP外发管控等技术；
具备良好的数据分析和问题排查能力，能通过日志和告警快速定位问题，进行应急响应和溯源；
熟悉 Windows、MacOS、Linux 操作系统的安全机制与常见漏洞；
具备出色的责任心、主动性和跨团队沟通能力，能承受一定的工作压力，对安全威胁保持高度敏感；

加分项

有大型互联网企业、多分支机构或零售行业安全运维经验；
具备网络或安全相关认证，如 CCNP、CISSP、CISM、Security+ 等；
有自动化脚本开发能力（Python/PowerShell等），能提升运维效率；
熟悉云平台（阿里云、腾讯云、AWS）或云桌面办公环境安全；

【MS-10167] 安全合规专家

招聘企业：翼支付

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

负责网络与信息安全合规评估体系建设、实施和优化，推进合规评估工作数字化建设；
负责分析国家相关安全法律法规和相应监管要求，制定合规方案，确保符合监管要求。协调监管机构、人民银行、工信部、第三方测评机构、外部审计等外部认证与检查项目，推进整改闭环；
领导合规评估团队基于安全标准框架对公司核心业务和资产开展网络与信息安全评估并提出安全建议，包括但不限于数据安全风险评估、互联网新技术新业务评估、等级保护测评、定级备案测评、商用密码应用安全性评估等；
针对评估发现的问题提出整改建议，跟进和追踪各部门整改工作落实情况；

岗位要求

本科及以上学历，信息安全、计算机等相关专业，5年以上相关大型金融、运营商、互联网或支付行业工作经验；
熟悉《网络安全法》《数据安全法》《个人信息保护法》、金融领域、电信互联网领域网络和数据安全相关管理要求。理解数据安全全生命周期，了解各阶段的风险点及重点建设内容；
熟悉信息安全体系和安全标准（ISO27001、等级保护、商密评估、通信网络安全防护定级备案、数据安全风险评估，互联网新技术新业务安全评估等），对信息安全体系和安全风险评估有较全面的认识；
熟悉信息安全管理和内部审计的工作流程，熟悉数据分类分级、加解密、脱敏等关键技术，熟悉主流数据安全产品及解决方案；
具备良好的项目管理、跨部门协作、问题解决和沟通表达能力，逻辑思维清晰；
具备CISSP、CISA、CISP、DPO或其他同类相关认证资格者优先；

【MS-10166] 智能终端安全工程师

招聘企业：小米

岗位城市：武汉

内推方式：文末联系我们内推

岗位职责

深入挖掘智能手机、车联网及相关 IoT 产品的深度安全漏洞，输出高质量的 PoC 或 Exploit，并推动漏洞修复与闭环验证；
主导手机与汽车场景下的攻防实战演练、安全体系设计与关键技术落地，覆盖芯片、系统、应用及云端的全链路安全；
跟踪安全攻防技术前沿，开展黑灰产打击、红蓝对抗、漏洞利用链构建等研究，沉淀可复用的攻防工具与系统性方法论；

岗位要求

具备扎实的二进制漏洞挖掘与利用实战经验，能够独立完成从漏洞发现到闭环的完整流程；
熟练掌握逆向分析、Fuzz 测试等核心技术，具备自动化漏洞挖掘框架开发能力者优先；
精通至少一门开发语言（如 C/C++、Python、Go 等），深入理解 Android、iOS、Linux、RTOS 等系统中至少两种的架构与安全机制；

加分项（以下任意一项经验即可）

曾获得 Google、Apple、Tesla、华为、小米等主流厂商公开致谢；
在 Pwn2Own、GeekPwn 等国内外安全赛事中取得 Top 排名；
拥有 Star 数超过 500 的 GitHub 开源安全项目或原创安全工具；
发表过高质量技术博客、在 Black Hat、Defcon、CanSecWest、PoC、XCon 等知名安全会议上有演讲分享经验；

【MS-10165] 红队专家

招聘企业：小米

岗位城市：武汉

内推方式：文末联系我们内推

岗位职责

负责对公司内部系统、应用、网络开展红队渗透测试，模拟真实攻击者行为，发现防御盲点并推动闭环修复；
参与红蓝对抗演练，设计并实施高级攻击链路（如 APT、供应链攻击、横向移动、权限维持等），评估防御体系有效性；
深入研究前沿攻防技术与攻击手法，持续优化红队攻击工具链与测试方法论，提升攻击能力的实战化水平；
协助开展网络安全应急响应，复现攻击路径并输出技术分析报告，提升事件响应效率；
参与网络安全体系建设，从攻击视角提出架构优化建议，推动安全左移与防御加固落地；

岗位要求

五年以上 Red Team 或渗透测试实战经验，具有甲方企业红队建设经验者优先；
精通渗透测试方法论与攻击链构建流程，熟悉 APT 攻击、权限维持、横向移动、供应链攻击等高级攻击技术；
具备 HW实战攻击队经验，有排名或名次者优先，熟悉 HW 攻击节奏与战术打法；
掌握常见漏洞原理与利用技巧，如 Weblogic、Shiro、Fastjson、RMI、JNDI、Log4j、SMB、RDP、域渗透等；
熟悉 Windows/Linux 系统原理与攻击面，具备逆向分析、免杀对抗、沙箱绕过等进阶攻防能力者优先；
具备良好的脚本开发能力，熟练使用 Python、Go、PowerShell 等语言编写渗透测试工具与自动化攻击脚本；

加分项

在 HW、强网杯、网鼎杯等攻防赛事中取得优异成绩者优先；
在知名 SRC有高排名或公开致谢者优先；
在 Black Hat、DEFCON、KCon、看雪学院等平台有演讲分享、研究成果公开者优先；
有 CVE/CNVD 漏洞编号、厂商致谢、安全工具开源项目等成果者优先；

【MS-10164] 高级应用安全工程师

招聘企业：沐瞳

岗位城市：上海

岗位福利：16薪、每年调薪、家庭关爱假、年度旅游经费、补充公积金

内推方式：文末联系我们内推

岗位职责

负责整体SDL体系建设，负责应用安全相关产品(如黑盒、白盒、灰盒等)的设计实现与推进工作；
参与公司的应用安全运营工作；
参与后续公司移动端安全能力建设；

岗位要求

3年以上复杂业务场景下的应用安全落地经验，深入理解SDL/DevSecOps理念与实践；
熟悉常见应用安全漏洞、原理，具备长期动手执行验证和处置能力；
熟悉常见应用安全工具能力包括但不限于黑盒、白盒、灰盒扫描工具、WAF、RASP等；
有Web白盒审计经验，并且熟练使用至少一种以上常用白盒扫描工具如CodeQL、Fortify、Semgrep等；
了解 Android、IOS 客户端对抗知识，具备一定的移动端逆向分析、动态调试、协议抓包、HOOK实践经验；
熟悉至少一门高级开发语言；
具备Vibe Coding、Agent、Skills、MCP等大模型相关技术者优先，我们期待能与你共同探索利用AI重塑安全研发与运营流程；

【MS-10163] 信息安全专家

-AI安全方向

招聘企业：安克创新

岗位城市：长沙/深圳

内推方式：文末联系我们内推

岗位职责

负责公司级智能体（Agent）平台的安全底座设计与防护体系建设；
构建 AI 基础设施的入侵防御体系，针对模型投毒、工具投毒、密钥泄露、影子 AI 等场景制定检测规则与防御策略；
主导 AI 安全治理体系建设，制定模型使用规范、数据访问控制策略及安全审计流程；
持续追踪针对 AI 系统的新型攻击手法（如越狱、提示词注入、非预期工具调用、数据投毒），主导红蓝对抗演练，完善平台的溯源与应急响应能力；
参与 AI 驱动的安全运营平台建设，提升威胁感知、自动化溯源及安全告警的处理效率；

岗位要求

本科及以上学历，5-10 年信息安全经验，深耕 AI 安全、大模型治理或安全自动化方向；
熟悉主流 LLM 与 Agent 框架（如 LangGraph、CrewAI、AutoGen、LangChain），具备 AI 系统的实战应用或安全评估经验；
熟悉 MITRE ATT&CK、OWASP Top 10 for LLM、云原生安全（容器/K8s）等风险框架，具备威胁建模、渗透测试或安全事件响应的实战经验；
能够独立负责 AI 场景下的安全项目全流程闭环，从需求分析到方案落地及持续优化；
具备优秀的架构视野与跨团队协同能力，能平衡 AI 业务的快速增长与安全水位，将复杂的技术风险转化为可执行的业务标准与运营规范；
熟悉至少一门编程语言（Python/Go/Java），能够开发安全工具或自动化脚本；

加分项

在 AI 安全领域有公开技术分享、论文发表或开源项目贡献；
熟悉 Prompt Injection、Jailbreak、Model Extraction 等 LLM 攻击技术的原理与防御方法；

【MS-10162] 终端安全专家

招聘企业：安克创新

岗位城市：长沙/深圳

内推方式：文末联系我们内推

岗位职责

负责 EDR、杀毒（AV）及云桌面的安全架构设计与持续优化；
主导办公网从"边界防护"向零信任（ZTNA）架构的转型落地；
建设终端安全基线自动化核查体系，实现安全策略的规模化运营；
负责终端侧安全事件的应急响应与根因分析；

岗位要求

本科及以上学历，5-10 年信息安全经验，其中 3 年以上终端安全或办公网安全实战经验；
精通 EDR、DLP、网络准入（NAC）的技术原理、产品选型及调优落地；
熟悉云桌面（VDI/DaaS）的安全边界规划、权限控制与性能优化；
具备从 0 到 1 的项目规划与推动能力，能够独立输出高质量技术方案，并解决策略上线过程中的性能损耗、业务摩擦等实际痛点；
深入理解零信任、SASE、微隔离等主流安全架构，能将合规要求（如等保、个保法、数据安全法）转化为可落地的技术指标与运营流程；
具备优秀的跨团队沟通协同能力，能平衡业务效率与安全水位，向非安全背景的业务方清晰传递安全价值；

加分项

具备终端规模的自动化运营或安全治理经验；
熟悉 LLM、Prompt Engineering、Function Calling 等 AI 技术，有利用 AI 提升安全运营效率的实战案例；

【MS-10161] 人工智能安全治理岗

招聘企业：平安银行

岗位城市：深圳

内推方式：文末联系我们内推

岗位职责

AI全生命周期安全治理体系建设与落地

参与制定并持续迭代企业人工智能安全治理体系相关制度；
覆盖从环境准备、数据清洗、模型训练、模型引入、部署推理、智能体应用到下线的全流程风险识别、评估与控制措施；
推动监管要求及国家行业标准在银行的本地化落地；

AI应用安全风险评估与审计

负责AI项目的上线前安全评审及安全检查工作（含红蓝对抗、提示词注入测试、数据投毒测试、偏见与公平性测试等）；
输出相关安全评估及安全检测报告；
定期开展AI安全内外审计检查及与监管报备；

AI安全检测工具体系建设：参与规划、研发并持续迭代覆盖全周期的自动化安全检测工具体系；
AI安全防护能力建设：参与规划、研发并持续迭代AI安全防护能力建设；
AI安全事件响应与应急

建立AI安全事件分级响应机制；
主导人工智能相关重大安全事件的调查与处置；

监管沟通与行业交流

参与对接上级及监管机构算法备案、评估、整改等工作；
参与相关安全标准的制定与研究；

岗位要求

本科及以上学历，计算机、人工智能、网络安全、密码学等相关专业；
5年以上信息安全或AI安全相关经验，其中至少3年涉及大模型/生成式AI安全治理或研究工作，具备银行、互联网、金融科技、大型制造等行业AI安全治理经验者优先；
精通AI全生命周期安全风险（如模型投毒、提示词注入、数据投毒、成员推理等）及最新攻击与防御技术；
熟悉国内外AI安全法规与标准（如《生成式人工智能服务安全基本要求》、NIST AI RMF、ISO 42001等）；
具备企业级AI安全治理体系搭建经验，或参与过算法备案/评估项目；
具备跨部门沟通、项目管理及推进能力，优秀的文档撰写能力，高度的责任心与风险敏感度；
持有CISM、CISA、CISSP等安全认证，具备红队评估或渗透测试大模型的实战经验，发表过AI安全相关论文或文章，具备模型微调、强化学习、大规模数据清洗、多智能体编排或向量知识库构建经验，熟悉PyTorch、DeepSpeed、vLLM、Transformers、SGLang等训练、推理及智能体应用框架优先；

【MS-10160] 应用安全工程师

招聘企业：平安银行

岗位城市：深圳

内推方式：文末联系我们内推

岗位职责

负责公司研发安全领域工作，包括应用安全体系规划、风险治理、重点业务系统的安全评审及安全架构设计工作；
负责公司研发安全能力的建设，包括RASP、WEB安全扫描、代码安全扫描、交互式扫描、镜像安全扫描等工具平台的设计研发工作；
推动云原生下应用安全体系的持续建设优化，与公共团队配合设计通用的安全框架、安全组件及架构安全解决方案，引领技术团队开展SDL；
参与优化安全研发流程，并通过工具、技术等手段将安全能力与基础架构融合并推进落地，持续优化完善，达成研发安全管理目标；

岗位要求

本科及以上学历，5年以上企业应用安全建设、SDL落地等经验；
扎实的编码能力，能够使用Java/Python/Golang/Nodejs/C++等其中一种语言开展工具研发；
有相关安全工具平台研发经验，包括不限于动态、静态等各类漏洞检测、流量处理、资产采集等经验；
精通各类漏洞原理；
熟悉业内主流安全机制、安全解决方案及安全体系，能够独立负责中大型系统安全解决方案并主导进行安全方案建设，有云原生相关经验优先；
良好的沟通表达能力和文案编写能力，善于团队协作，项目管理，主动思考，良好的自我驱动力；

【MS-10159] 安全架构师

招聘企业：平安银行

岗位城市：深圳

内推方式：文末联系我们内推

岗位职责

负责企业整体网络安全防护策略设计，根据信息安全需求、即时网络与数据安全态势，指导制定网络与数据安全总体防护策略；
根据业务需要及整体安全风险态势，主导开展网络与数据安全架构设计，网络安全风险识别和防范，指导行内安全管理技术标准及规范的制定，提供适用于我行整体风险防护策略的安全解决方案；
对云安全、容器安全、大数据安全、物联网安全等新兴技术进行网络安全防护研究，提供安全架构设计与落地解决方案。计与落地解决方案；
研究并制定针对AI特有的安全威胁（如模型投毒、数据投毒、提示词注入攻击等）的防御策略，提升AI系统的抗攻击能力。规划并实施适用于AI安全的工具与框架，提升企业AI系统的安全防护能力；
了解行业AI技术发展及安全威胁的最新动态，及时调整安全架构与防护策略，确保企业信息安全的前瞻性与有效性。设计并实施AI系统从数据准备、模型训练到部署应用的全生命周期安全策略，确保AI系统的安全性与合规性；

岗位要求

计算机应用、计算机网络、通信、信息安全等相关专业本科学历；
五年以上金融机构应用架构、基础架构（服务器、操作系统、数据库、大数据、中间件等）、网络架构设计相关工作；全栈工程师优先；
熟悉并了解主流安全架构设计解决思路与方案设计，能独立规划与设计企业级网络安全架构与解决方案；
具备很强的学习自驱力，能持续学习与掌握新兴技术原理；
思维逻辑清晰，较好的问题分析解决与归纳总结能力，具备较强的独立工作能力和团队合作精神；
熟悉云安全、容器安全、物联网安全等新技术的安全控制措施优先；
具有CISSP、CISP、CISA、CCIE security、CCSP等相关认证优先考虑；

以上是关于11个【最新收到】的优质岗位需求。其余更多160+个优质岗位详情，可扫下方二维码自行查看，在此仅列出岗位基本信息。

扫码了解160+个岗位信息

更多岗位

不含上面已列出详细介绍的岗位

岗位编号	招聘公司	base地点	招聘岗位
MS-10158	公安三所	上海	AI安全研究工程师
MS-10157	公安三所	上海	算法工程师-大模型安全方向
MS-10155	探微杜渐	杭州/上海	Agent开发工程师/实习生
MS-10154	某web3企业	北京	区块链安全工程师
MS-10153	某web3	远程	渗透测试工程师
MS-10152	某web3	远程	代码审计工程师
MS-10151	蚂蚁集团	上海/杭州	数据安全专家-国际风险管理
MS-10150	得物	上海	零信任安全研发专家
MS-10149	字节跳动	北京/杭州/新加坡	云平台AI安全实习生
MS-10148	字节跳动	北京/杭州	AI安全治理专家
MS-10147	去哪儿旅行	北京	风控反爬专家-国内酒店
MS-10146	某互联网大厂	北京	反爬安全专家
MS-10145	携程	上海	资深移动安全工程师
MS-10143	某交易所	远程	安全解决方案架构师（企业内部安全方向）
MS-10142	某交易所	远程	SDL 高级安全工程师
MS-10141	字节跳动	北京/上海/杭州	安全工程师
MS-10140	阶跃星辰	上海	应用安全专家
MS-10139	微步	北京	安全研究员
MS-10138	kimi	北京	资深安全运营工程师
MS-10135	九方智投	上海	基础安全专家-负责人
MS-10133	大疆	深圳	中级信息安全管理岗
MS-10132	大疆	深圳	高级信息安全架构师（网络安全）
MS-10131	大疆	深圳	中/高级网络安全专家岗（身份安全）
MS-10130	大疆	深圳	高级网络安全专家岗（应用安全）
MS-10129	大疆	深圳	中级信息安全工程师（渗透测试）
MS-10128	某web3交易所	深圳/北京	安全研发工程师
MS-10126	创米数联	上海	资深安全专家
MS-10125	字节跳动	北京	SDLC安全专家
MS-10124	数字马力	长沙	云基础设施安全工程师（国际）
MS-10123	宁德时代	福建宁德	海外网络安全工程师
MS-10122	宁德时代	福建宁德	网络安全运营工程师
MS-10121	宁德时代	福建宁德	资深网络安全应急响应专家
MS-10120	宁德时代	福建宁德	网络安全主任工程师
MS-10119	宁德时代	福建宁德	网络安全负责人
MS-10118	58集团	北京	应用安全
MS-10117	懂车帝	北京	安全产品经理
MS-10116	懂车帝	北京	安全运营
MS-10115	懂车帝	北京	安全开发工程师（前端）
MS-10114	懂车帝	北京	安全开发Leader/工程师
MS-10113	携程	上海	资深数据安全工程师
MS-10111	某web3交易所	北京/深圳	移动安全专家
MS-10110	阿里云	北京/杭州	云产品安全SDL
MS-10109	百度	北京	安全运营专家
MS-10108	蚂蚁集团	杭州	信息安全负责人
MS-10107	零跑汽车	杭州	应用安全负责人
MS-10106	小米	北京/武汉	应用安全研发工程师
MS-10105	小米	北京/武汉	数据安全研发工程师
MS-10104	国家某研究所	北京	网络安全架构师岗
MS-10103	字节跳动	上海	风险感知与数据分析专家-抖音电商
MS-10102	字节跳动	杭州	数据安全技术专家-抖音电商
MS-10101	某web3支付企业	深圳/香港	应用安全工程师
MS-10100	腾讯	上海/杭州/武汉/西安	反爬技术工程师
MS-10099	米哈游	上海	办公反入侵专家
MS-10098	米哈游	上海	资深应用安全工程师
MS-10097	米哈游	上海	资深安全攻防专家
MS-10096	桔子数科	北京	高级安全工程师（办公安全）
MS-10095	桔子数科	北京	高级安全工程师(应用安全)
MS-10094	桔子数科	北京	高级安全工程师( 基础安全)
MS-10093	京东	北京	高级数据科学专家
MS-10092	京东	北京	大模型应用后端开发工程师
MS-10091	京东	北京	iOS安全开发
MS-10090	京东	北京	安全研发工程师
MS-10089	京东	北京	SRE工程师岗
MS-10088	京东	北京	AI开发工程师
MS-10087	京东	北京	大模型算法专家
MS-10086	京东	北京	安全研发工程师岗
MS-10085	京东	北京	Web3蓝军工程师
MS-10084	京东	北京	高级安全研发工程师（字节码插桩方向）
MS-10083	京东	北京	高级大数据开发工程师（Flink方向）
MS-10082	京东	北京	数据科学岗（数据挖掘与算法方向）
MS-10081	京东	北京	群控工程师
MS-10080	京东	北京	高级安卓安全研究员
MS-10079	京东	北京	高级iOS/MacOS安全研究员
MS-10078	京东	北京	高级二进制安全研究员
MS-10076	某web3企业	北京	应用安全工程师
MS-10075	墨菲安全	北京/上海	销售经理
MS-10074	某web3交易所	深圳	SDL安全专家
MS-10073	途游游戏	北京	基础安全工程师
MS-10072	途游游戏	北京	游戏安全专家
MS-10071	途游游戏	北京	办公网安全专家
MS-10070	思而听	济南	网络安全行业销售
MS-10069	思而听	济南	安全运营项目经理
MS-10068	众安保险	深圳	渗透测试工程师
MS-10067	众安保险	上海	资深安全工程师 (攻防方向)
MS-10066	某web3企业	远程	基础安全工程师
MS-10065	煜人科技	深圳	渗透专员
MS-10060	墨菲安全	北京	前端研发工程师
MS-10059	墨菲安全	北京	安全研究员
MS-10058	墨菲安全	北京	toB安全产品经理
MS-10057	某web3企业	远程	web3安全工程师
MS-10056	知其安	北京/广州	python高级工程师
MS-10055	安克	深圳	信息安全工程师（AI驱动防御）
MS-10054	小米	北京/武汉	高级安全攻防工程师
MS-10052	知其安	北京	研发管理
MS-10051	知其安	北京	中/高级安全研究员
MS-10050	知其安	广州	python后端开发
MS-10049	知其安	广州	安全智能体开发
MS-10047	翼支付	上海	应用安全专家岗位
MS-10046	阶跃星辰	上海	Infra安全专家
MS-10043	中国电信	北京	安全运营工程师(红队方向)(中/高级)
MS-10042	中国电信	北京	漏洞研究员(中/高级)
MS-10041	中国电信	北京	安全研究员
MS-10040	中国电信	北京	安全攻防专家（红队方向）
MS-10037	网商银行	北京/杭州	安全智能研发专家
MS-10036	网商银行	北京/杭州	安全算法专家
MS-10035	网商银行	杭州	基础设施与系统安全专家/架构师
MS-10034	网商银行	北京/杭州	数据安全感知与应急响应-高级安全工程师
MS-10033	网商银行	杭州	网络安全感知与应急响应-高级安全工程师
MS-10031	web3行业交易所	珠海/北京	安全运营
MS-10030	南京某央企	南京	安全攻防专家
MS-10029	同程旅行	北京/成都/苏州	信息安全工程师
MS-10028	同程旅行	苏州	数据安全专家
MS-10027	某大型安全厂商	北京	后端开发工程师（网络安全方向）
MS-10025	字节跳动	北京	高级安全运营工程师-风险管理
MS-10024	字节跳动	杭州	SDLC安全负责人-安全与风控
MS-10023	字节跳动	北京	客户端安全工程师（Web方向）-安全与风控
MS-10022	字节跳动	北京	客户端安全工程师-安全与风控
MS-10021	得物	上海	高级安全工程师/安全专家
MS-10020	得物	上海	应用安全工程师
MS-10019	字节跳动	北京/杭州/深圳/上海	数据安全治理工程师
MS-10018	懂车帝	北京	安全产品经理（内部安全体系建设）
MS-10017	懂车帝	北京	安全运营
MS-10016	懂车帝	北京	安全工程师
MS-10015	懂车帝	北京	SDLC安全负责人（安全与风控）
MS-10012	某头部医药制造企业	南京	安全架构师
MS-10011	贝壳找房	北京	金融安全工程师
MS-10010	贝壳找房	北京	数据安全技术岗
MS-10009	某web3	北京/深圳	应用安全工程师
MS-10008	某web3	北京/深圳	数据安全运营工程师
MS-10007	KEEP	北京	Agent 研发工程师
MS-10006	KEEP	北京	Agent 研发技术专家
MS-10005	KEEP	北京	AIGC 产品经理
MS-10002	京东	北京	安全研发工程师

以上160+个岗位的详细情况介绍，可扫前文的二维码自行查看。

目前的一些优秀人才

一些有互联网头部大厂丰富工作经验的安全工程师/安全专家/方向负责人/安全一号位；
一些有安全厂商工作经验的安全运营/渗透测试相关岗位经验的人才；
一些安全厂商/互联网头部大厂的安全解决方案/售前技术专家的人才；
一些金融/央国企/航空行业背景的安全专家/安全管理/安全合规等相关人才；

如果有以上人才画像需求的企业，可以根据文末指引联系我。

写在最后

如果你也正在招人，或是在看机会，可以抓紧根据下文指引来沟通。

我如果觉得合适，可以帮你内推直通负责人，或者我与你深入交流后，帮你引荐一些安全负责人大佬。

也欢迎大家把这篇文章转给身边更多有需要的朋友们。

1. 如果你正在看机会

我希望你通过以下两种方式告诉我一些关键信息（简历、特长、职业发展诉求）。

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息（若上述岗位有想了解的，请在问卷中写上岗位编号）；

扫码填写

求职信息

你需要告诉我的信息包括：

1. 你的简历；

2. 自己的特长（如果简历里有就不用了）；

3. 职业发展诉求（期望职级、薪酬期望范围、岗位定位、行业等等）；

4. 是否需要保密（保密到什么程度，当前是否在职）；

2. 如果你正在招人

我希望你通过以下两种方式告诉我一些关键信息（岗位JD、薪酬范围、企业文化、岗位职业发展规划）

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息；

扫码填写

招人信息

你需要告诉我的信息包括：

1. 岗位JD；

2. 薪酬范围及职级；

3. 企业文化；

4. 岗位职业发展；

5. 硬性要求：学历/大厂经验等等；

6. 是否需要保密（保密到什么程度，公司名是否方便公开）；

跳转微信打开

【重磅发布】2025年度软件供应链投毒风险研究报告

Sun, 01 Mar 2026 13:44:00 +0800

墨菲安全研究院 2026-03-01 13:44 北京

以下文章来源于：墨菲安全

墨菲安全

帮助每一个开发者更安全的使用开源代码！

预约直播，深入聊聊《2025年度软件供应链投毒风险研究报告》

2月28日，墨菲安全研究院发布了《2025年度软件供应链投毒风险研究报告》，受到了很多朋友的关注，里面也有很多数据和内容非常值得深入去聊一聊。

因此，今天（3月1日）晚上19:30，我将和我们实验室的负责人欧阳强斌一起带来一场线上直播。

分享2025年整个投毒攻击的态势，以及背后的逻辑、跟 AI 时代的关系、对各行业的影响，还有企业怎么去应对。

如果你有什么想知道或者想听的，欢迎给我留言和私信，也欢迎大家预约一下直播。

以下是报告发布原文：

2025年，开源软件供应链投毒威胁持续升级，全年识别到的投毒包总量突破59,000个，相较2024年增幅超过50%，日均新增投毒包逾200个。

NPM仓库仍是投毒重灾区，占比超过87%；与此同时，攻击目标已从传统组件仓库向IDE插件、浏览器扩展、GitHub Action、AI工具链等新型生态加速蔓延。

从攻击行为来看，2025年呈现三大显著演变：

一是攻击手法从"广撒网"转向"定向精准狩猎"，攻击者对 AXA、Airbnb 等目标企业内部包名的深度定制化投毒，体现了投毒前的深入侦查分析；

二是以 Shai-Hulud 事件为代表的蠕虫式传播机制首次大规模出现，3 天内感染逾千个 NPM 包、波及 2 万余个 GitHub 仓库，彻底刷新了投毒事件的规模边界；

三是信息窃取的目标愈发集中于可直接变现的高价值凭据，包括加密钱包私钥、云服务凭据及 CI/CD 流水线 Token，Shai-Hulud 供应链攻击最终导致 Trust Wallet 逾 850 万美元加密资产被盗，充分揭示了投毒攻击的实际危害深度。

墨菲安全研究院通过对 2025 年全年投毒数据的系统梳理，深入分析六类主要攻击模式、重点行业分布与风险演变趋势，并结合企业实际面临的治理挑战，提出构建全流程自动化检测与阻断、强化研发终端安全管控、建立开源资产管理台账、引入外部投毒情报等系统性治理建议，整理出这份《2025年度软件供应链投毒风险研究报告》，并在今天正式发布，旨在为企业安全团队提供可操作的供应链安全治理参考。

跳转微信打开

AI 重构企业安全：旧地图找不到新大陆

Fri, 27 Feb 2026 08:41:00 +0800

原创 booooooom 2026-02-27 08:41 北京

当 AI 重构企业业务的时候，企业安全会发生什么样的变化？

写在前面

最近半个月，我几乎每天都在用 OpenClaw 到凌晨两三点。

不是挖漏洞，不是写代码，而是疯狂地用它重构我们公司的业务流程——从产品需求评审到直播内容策划，从营销方案到客户挖掘。

这种上瘾是什么呢？是你真的看到了 AI 能力的潜力非常大。可能当前它能帮你干的工作还没有那么多，但是在每一天使用过程中，你都能发现它的一些新能力，都有很多超出你认知的能力呈现出来。

最让我惊讶的是整个大模型生态的成熟度。你装上各种 skill 之后，基本不需要调试，它就能够运行得很好。即使有问题，OpenClaw 自己的机制也能帮你解决。

使用的门槛真的非常低。你看我今天用 IDE 去改 OpenClaw 的提示词，写各种 skill，定义各种工作流，解决各种异常报错，基本上用 AI 工具都是全闭环的。

你不会像十年前那样，装个工具报错得研究两三天都搞不定。现在基本上碰到的所有问题，用 AI 都能帮你解决掉。

这种能力的颠覆性，真的颠覆了我的认知。

但在这个过程中，我一直在想：当 AI 重构企业业务的时候，企业安全会发生什么样的变化？

01 攻击成本正在快速降低

我最近跟直播运营同事聊天，帮他装上了各种 vibe coding 工具，让他自己写提示词、改代码，去写运营落地页。

他以前对技术是完全不懂的，甚至你说让他装 IDE 插件写代码，他会想"我要写代码吗？"

但现在，他能够开始自己干了。

这让我想起十年前搞黑灰产的人。那时候他们在农村开路虎、开大 G，特别有钱。他们要开发一个黑灰产小工具，得去众包平台悬赏，找人写易语言的爬虫、注册机。

有一个人用易语言写了个爬虫，就掌握了非常牛逼的技术，回去就可以搞各种黑灰产。

那你现在想，再去写一个爬虫、写一个注册机的成本，已经非常非常低了。

这里面就有一个核心问题：当黑灰产攻击的成本变得非常非常低的时候，过去我们安全防护的核心逻辑就被颠覆了。

安全防护的本质不是做到绝对安全，而是让攻击者攻击你的成本大于他的收益。

但今天你会发现这件事情在反转。

攻击者用 AI 写个工具、写个应用程序，不用考虑稳定性、高并发，各种 vibe coding 就开始写出来各种攻击工具。他的攻击成本在快速降低。

这就意味着，你过去构建的整个防御体系是 100 分，你评估攻击成本是 100 分，但实际上他通过 AI 能力已经降低到 50 分了。

所以你过去构建的整个防御体系，现在其实就变成了 50 分。

这是未来一个比较大的变化。

02 技术栈复杂度指数级上升

第二个比较大的变化，是过去整个安全的防护机制在被颠覆。

什么意思呢？

比如今天我用 OpenClaw，一天能装几十个 skill，或者分发一个任务，它自己就开始安装各种 skill、写各种脚本、安装各种工具。

整个技术栈的数量和分发的复杂度，是指数级上升的。

那我装了几十个工具，我要去审计这几十个工具有没有安全漏洞吗？我要去审计它们有没有后门吗？它们之间的权限是怎么控制的？会不会导致数据泄露？

这个时候你可能只能说：哎那不行，那我搞不定，它这个变化太快了，引入工具的风险太大了。

那怎么办？那我直接一刀切，说你要不然就别用了，要不然我就全部给你隔离起来。

这就有点回到了互联网安全最早的阶段。

当互联网开始爆炸式增长的时候，大家也不知道安全应该怎么去做，所以那时候大家都在享受互联网带来的便利性，安全是跟不上的。

为了把安全做好，我又不懂你们用的各种工具的安全应该怎么搞，那我就上防火墙，全部给你物理隔离起来。

好像一下子又回到了最开始。

03 旧地图找不到新大陆

所以我觉得，对于安全来说是一波新的机会。

整个技术栈在重构，在这个重构的过程中，业务肯定会先行。业务先行的过程中，对安全的关注度会没有那么高。

但在这个过程中，面临的整个业务模式和技术栈的颠覆性重构，一定会带来大量的潜在风险。

等到有一天 AI 的整个生态变得比较成熟，就像互联网从 2000 年开始，到 2010 年前后生态越来越成熟，大家开始发现它带来了很多新的威胁，开始重视它的安全。

新的技术所带来的业务场景颠覆性变化，一定会带来整个安全需求爆炸式的增长。

而整个传统的安全技术栈、安全组织体系，在 AI 时代其实都不适用了，甚至这帮人都可能被淘汰。

其实过去一个月，我在用 OpenClaw 的过程中，整个人是很焦虑的。

焦虑在于自己有可能跟不上这个节奏了。原来 AI 的能力这么强了，变化这么大，生态这么丰富了，但实际上我自己好像并没有适应这个过程。

我相信这是大多数做安全的人的现状。

所以我一开始先大概说一下我最近的一些感想，然后我们再开始今天的一些内容。

04 安全人的两个核心任务

那这个问题又来了，我们怎么去用好 AI，或者说去了解哪些业务场景是在怎么用 AI 的？

我自己的经验是，因为我们现在在创业，所以我要求公司所有业务部门的人都必须要全面拥抱 AI。

我们尝试用 AI 去重构整个公司的业务工作流程。

比如我们的整个销售体系，从客户画像定义、客户挖掘、客户交流的技术方案生成，到产品迭代，整个过程中全部都是融入 AI 的能力。

这个过程中肯定会面临和我们传统工作模式、公司技术架构的颠覆和变化。

那这个过程中，其实就是我自己去学习整个新技术栈、新业务栈最好的机会。

我今天特别想跟大家分享我自己的一些认知。

再聊到那个 Cloud Code Security 工具的发布，会不会对整个安全行业带来颠覆式的变化。

一开工就有很多客户问我：这个工具发布之后会不会对你们的产品有颠覆性的变化？你们产品有没有用类似这种技术？

我特别能理解他为什么问我这个话题。

首先，有一定的 PR 成分

我觉得 Cloud Code Security 工具的发布，肯定是有一定的 PR 成分在里面。

什么意思呢？就是它当下的能力肯定不至于直接导致什么 Crowdstrike 这些安全公司股票大跌百分之十几。

我对人家的当下影响冲击肯定没那么大。而且我也不认为它那个工具的能力就一定多强。

虽然我没有实际用，但看了一些评价，我感觉它肯定能力没有那么强。

你再说你就算挖一点漏洞，挖一些 CVE 漏洞，你能挖一些什么？

而且我发现那么多漏洞，那不就是安全的需求就增加了吗？

你不一定能代表你能解决。就像你发现一个 CVE 漏洞很容易，但是你想在你现有的技术架构里面去修复这个 CVE 漏洞，那得有多难。

所以其实我觉得它应该是安全股应该大涨。

如果它今天出了一个工具，说一键就能解决所有的漏洞，那你安全股应该大跌。

但它发现了一个一键就能发现大量漏洞的工具，那安全股不应该大涨吗？

你发现问题是创造需求。你要是说你能够非常低成本地去解决问题，那你才叫牛逼。

你发现问题，你发现问题不一定你叫很牛逼。

所以我觉得大家理性去看待这个事情，它肯定是有 PR 的成分在里面，这是很重要的事情。

但背后反映的趋势是真实的

这个事情背后反映出来的是什么呢？

我觉得未来一些安全工具，比如我们就拿 SCA 这个细分的品类来讲。

市面上现在还有很多 SCA 产品都在干嘛？

就是 SBOM 的识别，识别说你代码里面用了什么开源组件，然后匹配一下 CVE 漏洞库，然后告诉你说有个组件的漏洞，给一个 CVSS 评分，然后告诉你去修。

我觉得他们就很 low，就是他们没什么用。

如果你只是做到这种，这一类的大部分工具，未来都会被颠覆、被迭代。

不是说被 Cloud Code Security 这种工具颠覆，而是在原生的 Coding 工具里面，它就能帮你解决，而且它能够在原生的整个 Coding 的入口就把这个问题解决掉。

但是其实，安全的本质不是一个技术问题。

它是个业务问题，它是个管理问题。

什么样的漏洞，在什么场景下它会触发，它要不要修？它会不会真的有影响？这个漏洞是不是真的会被触发？漏洞是不是真的可达？

完了之后我到底要不要修？

比如说它就是个非常低位的漏洞，然后我修它我要写一堆代码，或者说我修它可能会导致我的性能下降、损耗很大，那我为什么要修它呢？

这个时候，它其实是一个业务场景的问题。

那就要基于你对于业务场景知识的理解。

还有呢，就是说在这个场景下，我要修，我怎么修？

那我也要有上下文的这种输入。

这个漏洞它的攻击逻辑是什么？然后我在这个业务场景下，我应该怎么去修它的性价比是最高的？

这些东西都是需要依赖于知识的。

所以呢，我觉得未来整个安全，你如果只是纯那种，整一堆这种工具，包装一堆概念，整一堆各种工具。

说啊我做 SCA，你也做 SCA，那你就搞一个 Dependency Check，搞一个开源的工具，匹配一下 SBOM 然后 CVE 漏洞。

未来像 Dependency Check 这种工具是最没有用的。

它以后肯定没有人去用，它肯定都是被原生的大模型能力，从入口上就给解决掉了。

05 未来安全的核心壁垒

那未来真正的安全的壁垒是在于什么呢？

还是回到我前面讲的，你的安全产品和工具，能不能帮安全团队去理解业务。

去结合业务场景理解你的什么样的技术，在什么样的业务场景里面应该怎么去配置，或者说应该怎么去适配。

然后什么样的技术在什么样的业务场景下会存在这个安全的风险？

它的关键是在于这个。

然后关键是在于说，你要去理解安全的本质嘛，控制风险。

风险的本质是资产、威胁、脆弱性。

未来安全的产品是在于你要去管理这个资产的价值，以及这个资产在这个业务场景里面会存在什么样的风险。

比如说我这个飞书文档的知识库，被灌到 OpenClaw 里面去，OpenClaw 又通过 Slack 去分发任务、去执行。

那在这个场景下，我们这个非财务同学他不应该去访问我的财务相关的知识库文档。

那在这个过程中，我从技术上应该怎么去限制？我从什么频道上应该去做什么隔离？

那我这个隔离的措施是不是有效？

那是因为因为我用的哪个技术栈在执行这个隔离，那这个技术栈它导出现一个漏洞，会导致我这个数据隔离不了。

那其实 AI 你得去解决这个问题对吧？

那你 AI 怎么去解决这个问题呢？

你原生的大模型是能理解你的这个业务场景，理解你们公司的每一个文档它属于什么资产，这个资产的价值是什么吗？

一定不是。

所以未来就会回到是说，我们安全有没有管理这个企业整个资产的这个能力。

我们能不能把资产构建成一个知识库，构建成数据。

然后呢，我们能不能理解这个业务流？

比如说我们用文档或者用什么东西，我们能不能把业务的文档扔给这个 AI，让 AI 去理解你这个业务流到底是什么样子。

然后在这个业务流里面，从知识库里面找到，这个业务流会接触到公司的哪些资产。

然后在这个资产的场景下，你发现说，这里面有个漏洞，这个漏洞是在我们的哪个业务流里面。

它可能会接触到哪些资产，存在什么风险。

然后我们来判断这个风险的优先级，要不要修复它，修复它会导致什么成本。

然后我们要去评估这个成本和收益之间的差，然后去判断这件事情的优先级。

我觉得未来整个安全的核心价值，以及安全产品的核心价值，是在于这个。

你说安全今天发现很多技术漏洞，是它的价值吗？一定是。

我觉得 Cloud Code Security 的这种能力，对于整个安全行业是好事。

因为今天整个 AI 技术栈的变化，确实带来一个特别大的变化。

就是说整个软件供应链的体系，软件代码的技术是指数级增长的。

那这种技术类资产的指数级增长，一定会带来代码或者技术上的缺陷。

那这种缺陷给安全市场所带来的潜在市场空间，我觉得也是非常大的。

但是我觉得终归本质，安全的本质，其实还是在于控制风险。

不在于说你代码量大还是怎么样。

你只要说未来人的生活越来越富足，这个市场发展越来越快，你公司的资产越来越值钱。

那大家对于整个资产、对于安全的这种保护的需求就一定会越来越大。

我觉得核心的逻辑是这个。

所以我觉得大家永远都不用担心，安全市场的需求至少目前来看肯定一直都是在的。

06 安全从业者的应对策略

那至于说你说哪家公司的这个股票跌，哪家公司的这个股票涨。

那关键问题就在于说，你是不是跟上了这个 AI 时代的节奏。

你是不是在正确地理解 AI 对于整个企业所带来的变化。

然后你应该怎么去适应这个 AI 颠覆的过程中所产生的新的安全需求，然后你怎么去解决它？

这个其实也就回到了，我们今天去讲说，我们每一个安全从业者，包括企业的安全团队。

我们首先从自身的能力出发，我们具不具备理解 AI 的能力。

理解 AI 在业务场景下的能力，具不具备用好 AI 的能力。

比如说刚才讲的用好 AI 的能力是什么？

就是你能不能定义一个目标，能不能把目标拆解成流程，然后能不能协调 AI 去把活干好。

这是从我们自身出发，我们会不会被 AI 颠覆。

第二个，当你现在管理一个企业内部的安全团队时。

那你就要想你现在团队的人是怎么思考问题。

就是你现在整个团队的组织架构是怎么设计的。

然后你的团队里面的这些核心的人，他理不理解 AI，他知不知道 AI 的能力边界是什么。

AI 是怎么应用于业务场景的，他能不能适应这个时代的变化。

你最后会发现，你在一个企业里面做安全。

第一，你个人能力，你自己的认知有没有提升。

第二，你能不能带出来一个符合 AI 时代的团队。

然后在 AI 时代，做企业安全，整个组织架构的设计和过去可能就不太一样了。

比如说你不需要那么多搞研发的人，你可能需要安全 BP，对吧？

你需要去理解业务的人，会用 AI 工具的人。

你需要类似产品经理、项目管理、BP 运营。

就像你现在创业搞一个公司，不需要搞那么多研发，也是一样的。

那你的整个公司的安全部门的组织架构是不是也正在做一些调整，去适应这个时代的变化。

我觉得这个其实也是非常关键的。

07 我的实践：用 AI 重构直播内容策划

我跟大家分享一个我最近用 OpenClaw 的技巧。

比如说我现在要让 OpenClaw 给我生成一个每周日直播的内容框架。

我会把我过去每一周直播的内容框架，挑几个质量比较高的，转化成 Markdown 文档，然后灌给它。

我告诉它说，请你认真阅读一下我过去的直播内容框架。

好，它说阅读好了。

阅读好之后，我就会写一个任务规范书。

写一个任务规范书，告诉它说，我要写一个直播的内容。

我的直播间目标用户群体是什么样的人？内容风格希望是什么样子的？

我希望非常的务实，非常的接地气。

我希望内容有很多案例，一些实际接地气的案例。

我希望你需要提炼出来很多关键的观点，遵从 MECE 框架。

麦肯锡的逻辑思维框架，遵从那个框架，围绕主题定义各种关键观点。

让整个直播内容非常结构化，逻辑清晰。

等等，告诉它说，不能出现很多事实性的错误。

你梳理文档之后，做逻辑判断，看看是不是 AI 产出的内容，我结合自己的认知再给你补充。

不是 AI 在直播，你要去验证有没有事实性的错误。

我写了一个大概一两百行的任务规范书。

我再告诉它说，我这周直播的主题，核心想表达的观点是什么。

它就开始按照这个规范书生成内容框架。

当然现在还没有调的特别好，但大部分内容，它输出的已经非常好了。

这是我第一阶段的工作。

第二阶段我准备的理想效果是什么呢？

我理想的效果就是，我未来会用 OpenClaw 把我日常的大部分工作，包括我的知识，都扔给它。

未来我准备让它帮我去干一个事儿。

我说，诶，你帮我想一下我下周要直播什么内容？

因为这个时候它会根据我最近写的各种文档，我的一些思考。

比如说它最近知道我在疯狂用 OpenClaw，写了很多笔记，做了很多优化。

诶，那它说，我最近帮你策划一个 OpenClaw 在安全场景下的应用分享。

它就给我总结出一个文档，我就去分享了。

我期望，未来两三个月后。

我希望它能达到这个水平，今天我要干两件事情。

第一件事情是让它学习行业里最新的安全最佳实践、事件。

另外一方面是我用它解决工作中的各种问题，写各种文档，灌给它。

这个时候它就知道我最近在想什么，有什么观点，也知道外部世界在发生什么。

把外部世界和我在想什么结合起来，它就给我生成每周末要跟大家分享的内容。

这是我的愿景。

这个目标，我已经定义好了。

我未来要做直播内容策划，目标已经定义好了。

接下来我在想怎么用 AI 让它一步一步地达到这个目标。

这就是我在干的事情。

写在最后

最近去见朋友和客户时，大家经常问我 AI 对企业安全的影响，以及我们应该怎么应对。

今天限于篇幅和文字水平，我只能有限地跟大家分享这些。

但是没关系，本周日（3 月 1 日）晚 19:30，我将和我们实验室的负责人欧阳强斌一起带来一场线上直播。

分享 2025 年整个投毒攻击的态势，以及背后的逻辑、跟 AI 时代的关系、对各行业的影响，还有企业怎么去应对。

如果你有什么想知道或者想听的，欢迎给我留言和私信，也欢迎大家预约一下我们的直播。

阅读原文

跳转微信打开

AI时代企业安全风险识别

Wed, 25 Feb 2026 11:01:17 +0800

白帽子章华鹏北京

最近春节期间，我真的是对openclaw上瘾了，对它的热爱让我找回了15年前刚入行研究漏洞和挖漏洞的那种热情。

今天AI和AI生态的发展速度真的是太快了，我对AI的能力充满信心，所以现在让我感觉既兴奋又焦虑，兴奋的是自己还能再找到一个让自己“上瘾”的兴趣爱好，焦虑的是害怕自己和公司跟不上AI这一波浪潮，可能会被颠覆甚至淘汰。

而消除这种焦虑的唯一办法，就是拥抱它，深入使用、理解、然后掌握和运用它。

所以，今晚（2月25日）直播主要聊聊AI对企业的生产、办公正在带来的变化，这种变化背后带来了哪些新的威胁，我们做企业安全又应该如何应对。

我想，所有的安全工作应该先从理解这种变化所带来的风险开始，所以今晚直播的话题是理解AI时代企业安全风险识别，还是老时间19:30，欢迎朋友们点击下方卡片预约直播，开年第一场直播，不见不散。

跳转微信打开

2026年安全好方向｜第二期

Fri, 06 Feb 2026 09:37:06 +0800

白帽子章华鹏北京

上周围绕“如何找到好的安全工作方向”，以及如何通过“度量”来破局2026年的企业安全工作，和大家做了交流。

这周我准备聚焦企业安全文化建设，继续和大家聊聊！

我发现，企业的安全文化建设对安全工作的价值，其实是被严重低估的。它能很大程度地从源头上帮企业筑牢安全防线、减少隐患损失，但它却常常被当成“面子工程”。

很多人不知道应该怎么把安全文化落地，让它真正发挥作用，实现安全价值。还有很多朋友不知道应该从哪下手去建设，害怕工作流于表面变成走形式，也怕所做的投入没有效果。

所以本周日（2月8日）晚上19:30，我会围绕3个核心话题和大家好好聊：

一、企业安全文化的巨大价值，为何总被忽视？

二、企业安全文化到底怎么帮企业实现安全价值、助力高质量发展？

三、怎么才能一步步去做好安全文化建设，避开形式化误区？

这周的内容，相信在企业做安全工作的朋友，都能有所收获！欢迎朋友们点击下方卡片预约直播！

跳转微信打开

懂车帝/米哈游/大疆等热招，头部大厂&新锐企业齐聚，应用安全岗直推负责人

Thu, 05 Feb 2026 09:43:00 +0800

2026-02-05 09:43 北京

应用安全方向的小伙伴速来！这里有20+名企热招！附面试通关小Tips!

面试通关Tips-PREP模型

面试官问“你为什么能胜任这个岗位？”，你还在东拉西扯？试试 PREP模型，让回答逻辑清晰，直击要害：

P (Point)：观点先行。直接给出核心论点。“我认为我适合这个岗位，主要基于三点...”
R (Reason)：阐述原因。为什么你这么认为？给出理由。“首先，我的专业技能与岗位要求高度匹配...”
E (Example)：举例佐证。用具体的项目经历或数据来支撑理由。“我曾在xx项目中，运用xx技能达成了xx成果...”
P (Point)：重申观点。再次强调并总结你的核心论点，加深印象。“所以，我相信我的经验和能力能够让我胜任这份工作。”

PREP模型 = 观点 → 理由 → 案例 → 总结。面试中的开放性问题，用它来回答，都能让你更加条理清晰。

写在前面

本期发布的是23个优质的【应用安全】岗位需求，覆盖Web3、车企、互联网、金融等多领域。集结了字节跳动、懂车帝、米哈游、大疆、阿里云、得物、翼支付、58集团等20+知名企业。岗位地点遍布北京、上海、深圳、杭州、香港及远程，所有岗位均能直推安全负责人，直达决策层，高效匹配。

此前，我发了一篇公众号关于链接优秀安全人才和岗位，目前已收到164个优质岗位，收到 157 位优秀人才看机会意向。

并且已经帮各位大佬成功链接匹配了 181 个岗位，直通安全负责人进行内推。

为便于大家查看相关岗位信息，特整理了一份文档：

扫码了解160+个岗位详情

有相关需求的朋友可以微信直接私聊我，也可以根据下文指引联系我 ⬇️ ⬇️

扫码填写求职信息

扫码填写招人信息

此事是完全公益的，并且会根据大家的需求对个人隐私及相关信息进行严格保密。

23个【应用安全岗位】详情如下

【MS-10164] 高级应用安全工程师

招聘企业：沐瞳

岗位城市：上海

岗位福利：16薪、每年调薪、家庭关爱假、年度旅游经费、补充公积金

内推方式：文末联系我们内推

岗位职责

负责整体SDL体系建设，负责应用安全相关产品(如黑盒、白盒、灰盒等)的设计实现与推进工作；
参与公司的应用安全运营工作；
参与后续公司移动端安全能力建设；

岗位要求

3年以上复杂业务场景下的应用安全落地经验，深入理解SDL/DevSecOps理念与实践；
熟悉常见应用安全漏洞、原理，具备长期动手执行验证和处置能力；
熟悉常见应用安全工具能力包括但不限于黑盒、白盒、灰盒扫描工具、WAF、RASP等；
有Web白盒审计经验，并且熟练使用至少一种以上常用白盒扫描工具如CodeQL、Fortify、Semgrep等；
了解 Android、IOS 客户端对抗知识，具备一定的移动端逆向分析、动态调试、协议抓包、HOOK实践经验；
熟悉至少一门高级开发语言；
具备Vibe Coding、Agent、Skills、MCP等大模型相关技术者优先，我们期待能与你共同探索利用AI重塑安全研发与运营流程；

【MS-10152] 代码审计工程师

招聘企业：某web3

岗位城市：远程

内推方式：文末联系我们内推

岗位职责

针对业务代码进行全面、深入的人工代码安全审计并编写审计报告；
熟悉公司产品业务，发现业务框架、中间价、组件及正在使用的开源或外购软件的安全隐患，提供对应解决方案并推动落地；
跟踪安全领域的安全动态并推送、分析最新安全漏洞并复现；
制定源代码安全规范、安全开发咨询与培训；
熟练运用各类代码审计工具平台，根据实际业务需求和审计结果，对代码审计工具平台的规则进行优化和运营，提高审计效率和准确性；
对fortify、codeql等审计工具的规则进行开发和维护；

岗位要求

拥有丰富的代码审计经验，至少3年以上相关工作经历;
全日制本科及以上学历；
对常见的漏洞原理有深刻的理解和认识，能够精准分析漏洞产生的原因和可能造成的影响，并提供有效的解决方案和防范措施;
精通常见的编程语言，如Java、Python、Golang、C++等;
熟悉常见的代码审计工具平台，如 Fortify、Checkmarx 等，并能熟练使用；
具有成功挖掘过高危漏洞的案例，并能提供相关证明；
独立分析过公开漏洞，能快速熟悉漏洞并转化为POC的能力；

加分项

CVE/CNNVD等证书或致谢；
独立挖掘过Java等大型项目0ady漏洞；
Github开源项目；
区块链行业经验；

【MS-10142] SDL高级安全工程师

招聘企业：某交易所

岗位城市：远程

内推方式：文末联系我们内推

岗位职责

主要负责公司平台系统相关的安全审计工作（主要Java代码），识别业务需求、技术实现方案等潜在的风险、提供解决方案并推动落地；

针对业务代码进行人工代码安全审计(Java、Golang、js、C++等)，并编写审计报告；
跟踪国内外安全领域的安全动态，能分析最新安全漏洞并复现；
熟悉并精通公司产品业务，发现业务架构、业务流程、业务逻辑中的安全隐患，提供对应的安全解决方案并推动方案的落地；
制定源代码安全规范、安全开发咨询；

岗位要求

大专及以上学历，能力强者可适当降低要求；
至少有用3年以上基于Java或者Go的业务开发、审计工作经验，主导或参与过SDL落地；
熟练掌握常见安全漏洞（不限于OWASPtop10）的内在原理、挖掘方式、漏洞代码场景、利用手段等；
精通Java、Go技术栈两种或者其中一种，掌握其语言特性，及常见主流开发框架，并有相关代码审计经验。 5.掌握常见的白盒审计思路，并有追踪最新漏洞并复现的能力；
熟悉主流的开发框架SpringMVC、SSM或者Gin、Gozero等框架；
有一定的渗透测试理解和认识，熟练掌握常见渗透测试方法，熟悉常见漏洞的原理及利用手段；
主动性强，逻辑性强，具有良好的沟通、协调、组织能力和文档编写能力；

加分项

在国内外SRC/众测平台提交过高质量的漏洞；
挖掘过CVE，CNVD的通用漏洞。3.有Java或Go代码审计经验和成果；

岗位可提供

丰厚的奖金和激励：我们基于绩效的奖金和激励使您持续参与；
医疗保险：健康就是财富——我们优先考虑您的健康，提供全面的医疗保险；
学习成长基金：我们投资于您的学习和成长，提供学习基金来提升您的技能和职业生涯；
内部机会：与我们一起成长-您的长期发展对我们非常重要。我们提供多种内部工作机会，帮助你建立职业道路；

【MS-10140] 应用安全专家

招聘企业：阶跃星辰

岗位城市：上海

内推方式：文末联系我们内推

团队介绍

阶跃星辰安全&风控团队，基于平行切面和AI Agent构建安全工作流与应用，保障toC用户和toB客户的数据与隐私安全，保障AI业务、AI应用和AI基础设施的安全性与业务连续性，保障公司的信息安全管理与合规；

岗位职责

负责基于AI Agent的白盒代码审计体系建设；
负责覆盖需求评审、代码准入、供应链准入、变更管理等环节的SDLC体系建设；
负责应用安全领域业务行为链路、系统调用链路、数据流转链路等全链路数据建设；

岗位要求

基本面或经验需满足一项：
a. 基本面：211本科及以上学历，有丰富的编程竞赛(ACM等)或攻防竞赛(CTF等)或数据竞赛(DataCon等)等经验；
b. 经验：头部互联网公司的研发安全/应用安全等岗位3-8年经验；
熟悉SDLC体系建设和白盒代码审计、自动化安全测试等；
熟悉云原生安全、Web安全、AI安全等安全域的安全漏洞；
熟悉Golang/Javascript/Python等编程语言；

【MS-10136] 资深应用安全工程师

招聘企业：MetaGPT

岗位城市：深圳

内推方式：文末联系我们内推

团队背景

团队主要由来自 Google、字节、腾讯、Berkeley、CMU 等机构，有着世界尖端的 AI 落地经验；
团队发表的 MetaGPT、OpenManus 等工作已获得超过 10 万 GitHub Stars，拥有极高影响力；
团队获得了 NeurIPS AutoDL、NeurIPS AutoWSL、KDDCup OGB-LSC 等多个世界冠军；
团队工作发表于 ICLR、TPAMI、KDD、CVPR 等顶会顶刊，连获两年 ICLR oral，具有极高的学术质量；

岗位职责

负责多智能体系统平台的安全架构设计，负责SDLC全流程落地；
推进SAST/DAST/IAST/SCA 等自动化安全工具的调研与落地；
对内网/公网系统进行安全测试，执行上线前黑盒测试；
负责内外部漏洞情报跟踪、分析、风险评估、修复方案给定和漏洞修复跟踪；
参与构建内部安全平台，如漏洞管理平台、加解密工具；

岗位要求

熟悉漏洞原理，掌握OWASP top 10等常见应用漏洞和业务逻辑的检测与修复措施，3年以上工作经验；
能独立输出风险分析、漏洞复现报告与修复建议并跟踪修复；
有Web/API 渗透测试实战经验，熟悉BurpSuite等工具；
主导或参与过公司级SDLC流程落地设计；
有一定脚本开发能力（Python / Shell）；

加分项

有 AI/LLM 系统安全经验；
熟悉容器、K8s、微服务安全；
有WAF / 防火墙运营经验；
获得相关安全认证：OSCP、OSWE、CISSP等；

【MS-10130] 高级网络安全专家岗

（应用安全）

招聘企业：大疆

岗位城市：深圳

内推方式：文末联系我们内推

岗位职责

安全架构设计与实施：负责企业云环境及混合云架构的安全防护体系建设，包括网络隔离、身份认证等，设计并落地应用安全解决方案（Web/API/移动端），集成SAST、DAST、IAST等安全工具到CI/CD流程；
安全防护与漏洞治理：主导云原生安全（容器/Kubernetes/Serverless）风险管控，制定容器镜像扫描、运行时防护策略，推动应用层漏洞（OWASP Top 10、逻辑漏洞、配置缺陷）的闭环管理，提供修复方案并验证效果；
攻防对抗与应急响应：开展红蓝对抗演练，模拟攻击路径并加固云环境与应用系统防线，主导云环境安全事件（入侵、数据泄露、DDoS）的应急响应与溯源分析；

岗位要求

云平台能力：精通至少1个主流云平台的安全服务（WAF、防火墙等）；熟悉云原生安全技术（容器安全工具栈、K8s安全策略等）；
应用安全能力：掌握Web安全攻防技术（SQL注入、XSS、CSRF、SSRF、反序列化），熟练使用Burp Suite、SQLMap等工具；具备代码审计经验（Java/Python/Go），了解主流框架（Spring/Django）的安全机制；
工具链与开发：熟悉SAST/DAST工具；具备脚本开发能力（Python/Shell），熟悉CI/CD工具链（Jenkins/GitLab CI）；
5年以上云安全或应用安全实战经验；
优秀的技术文档撰写能力；
出色的跨团队协作能力，能推动开发、运维团队落实安全需求；
对新兴安全威胁（云环境逃逸、API滥用、AI攻击）保持高度敏感；
本科及以上学历，计算机、网络安全、信息工程等相关专业优先；
具备攻防对抗思维，有大型系统防护案例者优先；
持有CISSP/CCSP/CKS等证书者优先；

【MS-10118] 应用安全

招聘企业：58集团

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

负责集团黑盒扫描工具的扫描规则维护、扫描结果审核等能力运营；
负责梳理集团的办公网设备资产，负责安全资产库的数据运营；
负责集团的安全需求评审、渗透测试等 SDL 落地运营；
负责跟踪安全动态，分析新型漏洞、完成风险发现及治理；
负责研究黑盒扫描产品的能力发展方向，对标业界，完成新技术的可落地方案设计；

岗位要求

熟练运用以下至少一门开发语言：Java、Python、Golang、Rust，熟悉云原生组件（ELK、Kafka、Flink 等）；
对基础安全通用漏洞（Web 应用、系统安全等）的原理、危害、利用、绕过方式及修复方案有深入理解；
熟悉黑盒扫描工具原理，具备企业级或开源黑盒扫描项目的设计、开发、维护经验；
有应用安全业务实施经验，了解常见的业务安全风险；
有较强的学习和沟通能力，有良好的责任心、自驱力和团队协作精神；

加分项

具备三年以上甲方安全经验，具备企业级 SDL 全流程建设、运营或产品设计相关经验；
深入掌握机器学习及大语言模型（LLM）技术原理，具备算法设计或模型架构研究经验者优先；
在各大 SRC 和安全论坛发表具有独创性见解、技术创新或思路创新的漏洞分析或文章的白帽子；

【MS-10110] 云安全产品SDL

招聘企业：阿里云

岗位城市：北京、杭州

内推方式：文末联系我们内推

岗位职责

负责阿里云产品的黑白盒安全测试，挖掘通用web安全漏洞和业务逻辑漏洞并推进修复；
负责阿里云产品的架构安全评审，能识别产品安全风险，并提供安全解决方案并推进落地；
负责产品线的安全应急响应工作，能组织产品设计和研发团队，协同其它相关职能团队，完成安全入侵事件、安全漏洞的应急处置；

岗位要求

熟悉常见web漏洞原理和修复，熟悉web漏洞的挖掘、检测、防御相关技术和工具，具备web漏洞挖掘能力，具备Java代码的安全审计能力，并能适应业务需求快速学习和掌握其他编程语言的代码审计；
具备产品的安全威胁建模经验和能力，能够独立完成云产品的安全威胁建模，发现安全隐患，设计安全的云产品架构并推进落地；
具备良好的跨团队协作经验和能力，能够支持产品设计和研发团队充分理解安全风险、并推动安全治理；
熟练掌握至少一种主流编程语言编写（Java、Python、Golang、C/C++、Rust、Shell等），能利用代码解决安全工作中的问题；

加分项

熟悉linux操作系统安全相关技术，了解linux常见组件漏洞或容器K8S系统漏洞原理；
熟悉容器docker，kubernetes的网络配置、安全机制及相关配置；
在各大SRC平台上有提交过高危漏洞或提交过开源软件CVE漏洞；
有外部合规审计应审经验；

【MS-10107] 应用安全负责人

招聘企业：零跑汽车

岗位城市：杭州

薪酬范围：20-40K

职级范围：P2-P4

企业文化：以用户为中心

岗位发展：从应用安全的执行者到安全建设的规划者的基本发展路线

内推方式：文末联系我们内推

岗位职责

负责建设和完善应用安全开发生命周期（SDLC），推动SDLC在研发流程中的落地；
负责对业务系统进行安全评审、安全测试，并对发现的漏洞制定详细可落地的解决方案；
负责SDL平台的研发工作；
负责制定及优化安全编码规范，安全基线和评审Checklist，提高业务团队安全意识；

岗位要求

熟练掌握APP渗透/免杀钓鱼/代码审计其中至少一项技能；
至少掌握使用Claude code,Codex，Cursor等编写代码的能力；
熟练掌握常见攻防技术以及对相关漏洞的原因有深入的理解；
对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神；
全日制本科及以上学历；

加分项

Github有持续维护的开源项目；
有长期更新的博客；

【MS-10101] 应用安全工程师

招聘企业：某web3支付企业

岗位城市：深圳、香港

内推方式：文末联系我们内推

岗位职责

负责SDL全流程落地，包括业务安全需求评审、架构安全评审与上线安全评审；
负责代码安全审计、渗透测试和业务漏洞挖掘，并能够输出贴合业务场景输出相应的安全解决方案并落地；
负责黑白灰盒策略能力开发和漏洞运营等工作；
负责应用安全防护能力建设与运营，如WAF、RASP；
集成自动化安全工具链（SAST/DAST/IAST/SCA）至CI/CD流程，提升漏洞检测与修复效率；
作为应用安全接口人，深入业务部门，提供安全方案设计、风险咨询及应急响应支持；

岗位要求

熟悉主流Web应用漏洞与业务逻辑漏洞的原理、挖掘与修复方式；
熟悉Java+SpringBoot技术栈，并具有相应的代码审计与漏洞分析能力；
熟练使用主流的CodeQL、Fortify等主流代码审计与SCA工具、以及黑盒漏洞扫描工具，并具有一定的扫描策略编写能力；
具有完整的SDL流程落地经验；熟练掌握python、go、java等任一种主流编程语言；

【MS-10098] 资深应用安全工程师

招聘企业：米哈游

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

主导公司内部效能系统（IM、文档系统、IAM系统、外采系统等）安全架构评估、威胁建模与加固方案的设计与落地实施；
构建与持续优化内部效能系统的安全风控体系，包括策略制定、规则开发、监控告警及应急响应机制；
制定与推行效能系统相关的产品安全规范与标准，重点管控AI等新技术引入效能平台带来的新型安全风险；
深度参与效能系统生命周期（设计、开发、部署、运维），主导安全Code Review (Golang), 并提供可落地的安全改进建议；
有效推动研发、产品、运维等跨部门协作，确保安全需求在效能系统迭代中清晰传达、有效落地并按时交付；

岗位要求

5年以上应用安全、产品或云安全相关经验，具备大型企业复杂系统（尤其是IM、文档协作、IAM类系统）的深度安全风险评估、加固和防护经验；
精通常见Web应用安全漏洞（OWASP Top 10）原理、利用与防御方法，具备独立进行威胁建模和安全架构设计的能力；
熟练掌握 Golang 语言，具备独立进行高效、深入的安全Code Review能力，并能提供切实可行的修复方案；
具备扎实的安全风控体系建设经验，熟悉策略制定、规则引擎、日志分析、异常检测等关键环节；
出色的跨团队沟通、协调和推动能力，能够清晰阐述安全风险并驱动多方达成共识、按期执行；
强烈的安全风险意识与全局观，能够从业务整体视角分析和提升安全水位；

【MS-10095] 高级安全工程师

（应用安全）

招聘企业：桔子数科

岗位城市：北京

岗位薪资：30-40k

内推方式：文末联系我们内推

岗位职责

负责公司各类Web、APP、小程序的黑盒安全测试、白盒代码审计;
负责开展安全技术培训、制定应用层安全规范、推动SDL项目落地；
负责推动安全左移，落地DevSecOps机制；
参与各类安全需求评审，安全方案制定，安全组件推广；
对研发人员进行安全培训，普及安全知识，提升研发人员的安全开发意识；
关注业界最新的安全动态和漏洞信息，及时修复公司相关系统存在的安全漏洞；

岗位要求

计算机、信息安全相关专业本科及以上学历， 3年以上互联网行业或大型安全公司应用安全领域工作经验，可独立对系统进行Web、App漏洞检测、代码审计、渗透测试；
精通常见的Web 安全漏洞（如SQL注入、XSS、Csrf、SSRF、逻辑、越权等），深刻理解漏洞产生原理、防御思路、修复方案等；
熟练使用主流Web漏洞检测渗透工具：BurpSuite、SQLmap、MSF、AWVS、CS等；
可以编写自动化脚本，至少熟悉掌握Python、Go、PHP、JS、Java等一门语言；
熟悉典型安全事件的应急处理流程、手段，具备实际的应急处理经验；

【MS-10076] 应用安全工程师

招聘企业：某web3企业

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

负责应用系统的需求评审、架构评审、代码安全审计，渗透测试，挖掘系统潜在的漏洞。负责对研发人员进行指导漏洞修复和安全开发培训。

岗位要求

对Web应用漏洞原理、挖掘、利用方式、修复方案有深入了解；
具有代码审计经验，熟悉Java、GO等主流开发语言开发的程序中的代码缺陷和安全漏洞，以及相应的防范技术；
熟悉使用CodeQL、Checkmarx等代码审计工具；
具有Web3行业代码审计经验优先；

【MS-10074] SDL安全专家

招聘企业：某web3交易所

岗位城市：深圳

内推方式：文末联系我们内推

岗位职责

负责推动Web3交易所的安全开发生命周期（SDL）流程落地，并作为安全业务合作伙伴（BP）深度嵌入产品、研发及运营团队，确保安全要求与业务目标协同。需兼顾传统网络安全风险（如公网暴露、钓鱼攻击、供应链投毒）及Web3特有风险（如智能合约漏洞、跨链安全、私钥管理）。

SDL流程建设与优化：

制定并实施覆盖全生命周期的安全开发规范，包括安全需求分析、威胁建模、代码审计、渗透测试、上线前安全评审等；
集成自动化安全工具链（SAST/DAST/IAST/SCA）至CI/CD流程，提升漏洞检测与修复效率；
建立安全度量指标（如漏洞修复率、扫描覆盖率），定期输出安全态势报告；

2. 安全BP与跨部门协作：

作为安全接口人，深入业务部门（如交易系统、钱包服务、跨链桥），提供安全方案设计、风险咨询及应急响应支持；
推动业务侧落实安全要求，包括第三方依赖管理、云配置合规、用户数据保护等；
组织安全培训与攻防演练，提升研发团队的安全意识与实战能力；

Web3专项安全治理：

针对智能合约、跨链桥、钱包等核心模块，设计安全审计与监控机制，防范重入攻击、价格操纵等风险；
参与公网暴露面治理（如域名劫持、API未授权访问）、反钓鱼体系构建（如DMARC/SPF部署、品牌保护）；
推动架构落地，强化密钥管理、访问控制及身份认证流程；

岗位要求

必备条件：

3年以上安全开发或应用安全经验；
精通SDL方法论，具备威胁建模、代码审计、渗透测试实战经验；
具备出色的跨团队沟通能力，能推动安全要求在高优先级业务中落地；

优先考虑：

有金融、交易所或DeFi项目安全建设经验；
熟悉Web3技术栈（如Solidity、Rust、Web3.js）、常见攻击向量（如闪电贷、跨链桥欺诈）及防御方案；
持有CISSP、CISM、OSCP等安全认证；
熟悉合规框架（如ISO27001、NIST）、安全工具链（如SAST、SCA）；

【MS-10057] Web3安全工程师

招聘企业：某web3企业

岗位城市：远程

内推方式：文末联系我们内推

岗位职责

负责Web3业务的安全架构设计和安全评审；
负责智能合约代码安全审计和漏洞检测，安全风险管控机制建立；
参与Web3安全事件的响应和分析，帮助公司应对潜在的攻击并快速恢复；
跟踪最新的区块链安全威胁和趋势、攻击手段和技术发展，提供解决方案和防范建议；
研发和改进Web3安全产品，例如自动化风险审计工具、风险监控系统等；
负责一部分web2 应用安全；

岗位要求

本科及以上学历，计算机科学、信息安全等相关专业；
3年以上区块链安全相关工作经验，有Web3安全、数字钱包安全、智能合约审计等经验者优先；
熟悉区块链技术及其安全漏洞，以及常见的区块链攻击手段，精通Ethereum、Solana、Polkadot等主流公链的安全特点；
熟悉智能合约编程语言，如Solidity、Vyper等；
熟悉区块链安全工具，如MythX、Slither等；
熟练掌握至少一种编程语言，如 Python、Go、Rust、Solidity等；

加分项

有熟悉密码学安全、零知识证明相关知识，渗透、代码和甲方安全治理能力强，学历好更优；

【MS-10047] 应用安全专家

招聘企业：翼支付

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

负责应用安全体系化建设，建立适配公司业务应用体系的安全风险管理架构；
主导公司软件研发安全治理，负责运营白盒审计扫描规则提升自动化检测效率；
主导公司客户端、API接口、应用网关安全支撑，优化事前、事中、事后应用安全评估机制，流程以及工具能力，提升风险闭环效率；

岗位要求

具备3-5年以上应用安全工作经验，熟悉代码审计，包括但不限于Java、Python、Go等，了解SDL/DevSecOps应用安全体系；
熟悉常见应用安全白盒检测工具，熟悉Codeql、tabby等开源/半开源SAST工具原理，并有相关搭建和规则编写经验；
熟悉常见应用安全漏洞原理、代码污点分析、数据流分析，熟悉SCA/SAST扫描原理，根据实际业务情况提供修复与安全加固解决方案；
具备黑/白盒漏洞分析验证能力，熟悉常见应用安全工具，包括但不限于黑盒、白盒、灰盒扫描工具，RASP等，具备相关产品运营经验；

加分项

具备甲方大型互联网、金融、运营商等行业应用安全落地经验优先；
具备CISP、CISSP等安全相关证书者优先；

【MS-10039] SDL安全专家

招聘企业：理想汽车

岗位城市：北京、杭州

薪酬范围：对标P7-8

岗位职级：17-18，对标P7-8

内推方式：文末联系我们内推

岗位职责

聚焦企业级安全研发流程平台化能力构建与安全度量指标落地。

构建适配企业技术栈与组织模型的安全开发生命周期流程，嵌入产品需求、设计、开发、测试、上线等各阶段；
推动研发各阶段关键安全控制点建设，制定安全需求评审机制，建立统一的安全需求评审、追踪与闭环流程；
评估与引入检测工具，推动其与内部研发平台集成，实现安全扫描、责任归属、修复跟踪的自动化闭环；
建立关键研发流程的安全度量指标体系，推动组织安全水平持续提升；
建立用户调研机制，收集开发人员在安全需求评审、平台使用体验、漏洞有效性等方面的反馈，持续迭代产品功能与规则集，提升整体用户满意度；
设计安全培训、开发者赋能与安全文化活动机制，提升全员安全意识与参与度；

岗位要求

具备 5 年以上软件开发、安全开发或安全工程经验，理解主流研发流程，能深度嵌入研发场景开展工作；
有安全需求管理、代码扫描治理、依赖风险管理等实践经验，主导或参与过组织级 SDLC 流程设计优先；
具备一定平台化能力，能基于内部业务开发或集成安全能力服务化的交付方式；
具备良好的跨部门沟通能力，能以目标为导向协调多方达成共识并推动安全措施落地；
有数据意识与指标导向思维，能构建安全度量体系并持续改进；

【MS-10038] 应用安全专家

招聘企业：理想汽车

岗位城市：北京、杭州

薪酬范围：40-70k 14薪

岗位职级：P7

内推方式：文末联系我们内推

岗位职责

负责制定 Devsecops 方案和流程，把安全融入到业务研发流程；
负责 Devsecops 系统的建设，推进系统在代码编写代码提交、业务上线等阶段落地，确保整体覆盖率；
负责跟进在研项目的安全评审，提供专业的安全建议，并推动安全改进工作落地；
负责针对研发人员进行安全培训，提升研发人员的安全意识及安全能力；
负责白盒、黑盒、灰盒、组件安全、镜像安全等DevSecOps安全工具的建设及运营，提升整体漏洞检出率和漏洞修复率；
负责工具调度平台开发工作，将工具链检测融入CI/CD流程，联动安全平台实现安全卡点；
负责AI业务、车云业务、商业领域等SDLC项目评审需求评审，保障业务系统安全稳定；

岗位要求

熟悉安全和开发最佳实践，如 OWASP Top 10、 SDLC、CI/CD等，能够将这些实践整合到开发和运营流程中；
具备代码审查和安全测试能力，能够评估应用程序和代码库的安全性，并捉供反馈和建议；
熟悉白盒、黑盒、灰盒、SCA、镜像扫描等工具的原理及使用，并能进行熟练的运营，提升工具的检测能力；
熟悉Java、Golang、Node等语言代码审计;
具备良好的协调和沟通能力，能够有效地与开发、运维、安全和其他团队进行沟通和协作，确保安全实践得到良好的执行；
有良好的抗压能力和责任心；
熟悉AI安全，有AI安全实践经验优先；
有汽车企业工作经验，熟悉车云相关安全问题优先；

【MS-10024] SDLC安全负责人

-安全与风控

招聘企业：字节跳动

岗位城市：杭州

内推方式：文末联系我们内推

岗位职责

负责上线安全测试、例行安全检查、渗透测试、APP安全测试等工作；
系统性评估被保障业务的风险，设计风险解决方案并落地；
参与SDLC基础能力的建设，包括流程、指标体系、自动化需求评审能力等。

岗位要求

熟练掌握常见Web、APP安全、系统安全漏洞原理、利用方式以及对解决方案有较深入理解；
对SDLC有充分的认知和理解，有SDLC相关的工作经验负责过SDLC相关工作的优先；
了解行业主流的安全标准、安全模型、安全解决方案、安全体系；
在某一领域有丰富经验者优先，例如安全数据分析、大数据开发、账号安全；
具备良好的跨团队协作能力、推动力、沟通能力、自我驱动力。

【MS-10021] 高级安全工程师/安全专家

招聘企业：得物

岗位城市：上海

薪酬范围：35-55k 16薪

内推方式：文末联系我们内推

岗位职责

负责公司内部安全平台工程化建设，持续开发迭代平台能力；
负责公司SDL体系建设，支撑devsecops流程工程化，实现安全工作自动化、平台化和智能化；
负责落地SAST/SCA/IAST等应用安全相关项目工程化，推进安全左移建设；

岗位要求

熟悉python/go/java，熟悉前后端服务开发，有较强的编码能力；
对应用安全有一定了解，熟悉各类应用安全漏洞的原理、检测与修复方法，熟悉OWASP TOP 10等常见漏洞类型；
熟悉devsecops体系及相关工具，对于SAST、SCA、IAST等一个或多个领域有研发和落地经验；
有良好的沟通理解能力，能理解产品需求，完成方案设计并实现对应工程化，能独立完成项目规划拆分并保证进度；

【MS-10020] 应用安全工程师

招聘企业：得物

岗位城市：上海

薪酬范围：30-50k 16薪

内推方式：文末联系我们内推

岗位职责

参与公司的SDL体系建设，负责得物安全漏洞扫描产品（如黑盒、白盒、灰盒、基线检测等）的设计与推进工作；
负责黑盒漏洞扫描器运营工作，包括但不限于扫描推进、规则完善、漏洞修复等；
参与黑盒漏洞扫描器的需求设计和功能定义；
负责对业界新出的漏洞进行跟踪分析和应急响应；

岗位要求

有应用安全业务实施经验，熟悉SDL、漏洞管理、自动化工具；熟悉DAST原理、产品设计及实现方案，了解SAST、IAST等工具原理及运营；
有漏洞挖掘、渗透测试相关经验，能准确判断安全风险；
对常见漏洞原理、危害、利用、绕过方式及修复方法有较深入理解，具备代码基础，理解java语言运行机制；
熟悉运用以下至少一门开发语言，java、python、go等，能熟练阅读设计文档和相关代码；
有较强的学习和沟通能力，良好的责任心、自驱力和团队协作精神；

【MS-10015] SDLC安全负责人

（安全与风控）

招聘企业：懂车帝

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

负责上线安全测试、例行安全检查、渗透测试、APP安全测试等工作；
系统性评估被保障业务的风险，设计风险解决方案并落地；
参与SDLC基础能力的建设，包括流程、指标体系、自动化需求评审能力等；

岗位要求

熟练掌握常见Web、APP安全、系统安全漏洞原理、利用方式以及对解决方案有较深入理解；
对SDLC有充分的认知和理解，有SDLC相关的工作经验负责过SDLC相关工作的优先；
了解行业主流的安全标准、安全模型、安全解决方案、安全体系；
在某一领域有丰富经验者优先，例如安全数据分析、大数据开发、账号安全；
具备良好的跨团队协作能力、推动力、沟通能力、自我驱动力；

【MS-10009] 应用安全工程师

招聘企业：某web3企业

岗位城市：北京、深圳

内推方式：文末联系我们内推

岗位职责

负责SDL全流程落地，包括业务安全需求评审、架构安全评审与上线安全评审；
负责代码安全审计、渗透测试和业务漏洞挖掘，并能够输出贴合业务场景输出相应的安全解决方案并落地；
负责黑白灰盒策略能力开发和漏洞运营等工作；
负责应用安全防护能力建设与运营，如WAF、RASP；

岗位要求

熟悉主流Web应用漏洞与业务逻辑漏洞的原理、挖掘与修复方式；
熟悉Java+SpringBoot技术栈，并具有相应的代码审计与漏洞分析能力；
熟练使用主流的CodeQL、Fortify等主流代码审计与SCA工具、以及黑盒漏洞扫描工具，并具有一定的扫描策略编写能力；
具有完整的SDL流程落地经验；
熟练掌握python、go、java等任一种主流编程语言；

加分项

具有Web3行业代码审计、智能合约审计能力者优先；
对MPC、共识机制、零知识证明、钱包交易链路有较为深入研究，并有相关安全漏洞研究经验优先；

以上是关于23个【应用安全】的优质岗位需求。其余更多160+个优质岗位详情，可扫下方二维码自行查看，在此仅列出岗位基本信息。

扫码了解160+个岗位信息

更多岗位

不含上面已列出详细介绍的岗位

岗位编号	招聘公司	base地点	招聘岗位
MS-10163	安克创新	长沙/深圳	信息安全专家（AI安全方向）
MS-10162	安克创新	长沙/深圳	终端安全专家
MS-10161	平安银行	深圳	人工智能安全治理岗
MS-10160	平安银行	深圳	应用安全工程师
MS-10159	平安银行	深圳	安全架构师
MS-10158	公安三所	上海	AI安全研究工程师
MS-10157	公安三所	上海	算法工程师（大模型安全方向）
MS-10155	探微杜渐	杭州/上海	Agent开发工程师/实习生
MS-10154	某web3企业	北京	区块链安全工程师
MS-10153	某web3	远程	渗透测试工程师
MS-10151	蚂蚁集团	上海/杭州	数据安全专家-国际风险管理
MS-10150	得物	上海	零信任安全研发专家
MS-10149	字节跳动	北京/杭州/新加坡	云平台AI安全实习生
MS-10148	字节跳动	北京/杭州	AI安全治理专家
MS-10147	去哪儿旅行	北京	风控反爬专家（国内酒店）
MS-10146	某互联网大厂	北京	反爬安全专家
MS-10145	携程	上海	资深移动安全工程师
MS-10143	某交易所	远程	安全解决方案架构师（企业内部安全方向）
MS-10141	字节跳动	北京/上海/杭州	安全工程师
MS-10139	微步	北京	安全研究员
MS-10138	Kimi	北京	资深安全运营工程师
MS-10137	MetaGPT	深圳	资深安全运营工程师
MS-10135	九方智投	上海	基础安全专家-负责人
MS-10133	大疆	深圳	中级信息安全管理岗
MS-10132	大疆	深圳	高级信息安全架构师（网络安全）
MS-10131	大疆	深圳	中/高级网络安全专家岗（身份安全）
MS-10129	大疆	深圳	中级信息安全工程师（渗透测试）
MS-10128	某web3交易所	深圳/北京	安全研发工程师
MS-10126	创米数联	上海	资深安全专家
MS-10125	字节跳动	北京	SDLC安全专家
MS-10124	数字马力	长沙	云基础设施安全工程师（国际）
MS-10123	宁德时代	福建宁德	海外网络安全工程师
MS-10122	宁德时代	福建宁德	网络安全运营工程师
MS-10121	宁德时代	福建宁德	资深网络安全应急响应专家
MS-10120	宁德时代	福建宁德	网络安全主任工程师
MS-10119	宁德时代	福建宁德	网络安全负责人
MS-10117	懂车帝	北京	安全产品经理
MS-10116	懂车帝	北京	安全运营
MS-10115	懂车帝	北京	安全开发工程师（前端）
MS-10114	懂车帝	北京	安全开发Leader/工程师
MS-10113	携程	上海	资深数据安全工程师
MS-10111	某web3交易所	北京/深圳	移动安全专家
MS-10109	百度	北京	安全运营专家
MS-10108	蚂蚁集团	杭州	信息安全负责人
MS-10106	小米	北京/武汉	应用安全研发工程师
MS-10105	小米	北京/武汉	数据安全研发工程师
MS-10104	国家某研究所	北京	网络安全架构师岗
MS-10103	字节跳动	杭州	风险感知与数据分析专家-抖音电商
MS-10102	字节跳动	杭州	数据安全技术专家-抖音电商
MS-10100	腾讯	上海/杭州/武汉/西安	反爬技术工程师
MS-10099	米哈游	上海	办公反入侵专家
MS-10097	米哈游	上海	资深安全攻防专家
MS-10096	桔子数科	北京	高级安全工程师 (办公安全)
MS-10094	桔子数科	北京	高级安全工程师( 基础安全)
MS-10093	京东	北京	高级数据科学专家
MS-10092	京东	北京	大模型应用后端开发工程师
MS-10091	京东	北京	iOS安全开发
MS-10090	京东	北京	安全研发工程师
MS-10089	京东	北京	SRE工程师
MS-10088	京东	北京	AI开发工程师
MS-10087	京东	北京	大模型算法专家
MS-10086	京东	北京	安全研发工程师岗
MS-10085	京东	北京	Web3蓝军工程师
MS-10084	京东	北京	高级安全研发工程师（字节码插桩方向）
MS-10083	京东	北京	高级大数据开发工程师（Flink方向）
MS-10082	京东	北京	数据科学岗（数据挖掘与算法方向）
MS-10081	京东	北京	群控工程师
MS-10080	京东	北京	高级安卓安全研究员
MS-10079	京东	北京	高级iOS/MacOS安全研究员
MS-10078	京东	北京	高级二进制安全研究员
MS-10075	墨菲安全	北京/上海	销售经理
MS-10073	途游游戏	北京	基础安全工程师
MS-10072	途游游戏	北京	游戏安全专家
MS-10071	途游游戏	北京	办公网安全专家
MS-10070	思而听	济南	网络安全行业销售
MS-10069	思而听	济南	安全运营项目经理
MS-10068	众安保险	深圳	渗透测试工程师
MS-10067	众安保险	上海	资深安全工程师 (攻防方向)
MS-10066	某web3企业	远程	基础安全工程师
MS-10065	煜人科技	深圳	渗透专员
MS-10060	墨菲安全	北京	前端研发工程师
MS-10059	墨菲安全	北京	安全研究员
MS-10058	墨菲安全	北京	toB安全产品经理
MS-10056	知其安	北京/广州	python高级工程师
MS-10055	安克	深圳	信息安全工程师（AI驱动防御）
MS-10054	小米	北京/武汉	高级安全攻防工程师
MS-10052	知其安	北京	研发管理
MS-10051	知其安	北京	中/高级安全研究员
MS-10050	知其安	广州	python后端开发
MS-10049	知其安	广州	安全智能体开发
MS-10046	阶跃星辰	上海	Infra安全专家
MS-10043	中国电信	北京	安全运营工程师(红队方向)(中/高级)
MS-10042	中国电信	北京	漏洞研究员(中/高级)
MS-10041	中国电信	北京	安全研究员
MS-10040	中国电信	北京	安全攻防专家（红队方向）
MS-10037	网商银行	北京/杭州	安全智能研发专家
MS-10036	网商银行	北京/杭州	安全算法专家
MS-10035	网商银行	杭州	基础设施与系统安全专家/架构师
MS-10034	网商银行	北京/杭州	数据安全感知与应急响应-高级安全工程师
MS-10033	网商银行	杭州	网络安全感知与应急响应-高级安全工程师
MS-10031	web3行业交易所	珠海/北京	安全运营
MS-10030	南京某央企	南京	安全攻防专家
MS-10029	同程旅行	北京/成都/苏州	信息安全工程师
MS-10028	同程旅行	苏州	数据安全专家
MS-10027	某大型安全厂商	北京	后端开发工程师（网络安全方向）
MS-10026	东莞某银行	东莞	中级渗透工程师
MS-10025	字节跳动	北京	高级安全运营工程师-风险管理
MS-10023	字节跳动	北京	客户端安全工程师（Web方向）-安全与风控
MS-10022	字节跳动	北京	客户端安全工程师-安全与风控
MS-10019	字节跳动	北京/杭州/深圳/上海	数据安全治理工程师
MS-10018	懂车帝	北京	安全产品经理
MS-10017	懂车帝	北京	安全运营
MS-10016	懂车帝	北京	安全工程师
MS-10012	某头部医药制造企业	南京	安全架构师
MS-10011	贝壳找房	北京	金融安全工程师
MS-10010	贝壳找房	北京	数据安全技术岗
MS-10008	某web3	北京/深圳	数据安全运营工程师
MS-10007	KEEP	北京	Agent 研发工程师
MS-10006	KEEP	北京	Agent 研发技术专家
MS-10005	KEEP	北京	AIGC 产品经理
MS-10002	京东	北京	安全研发工程师

以上160+个岗位的详细情况介绍，可扫前文的二维码自行查看。

目前的一些优秀人才

一些有互联网头部大厂丰富工作经验的安全工程师/安全专家/方向负责人/安全一号位；
一些有安全厂商工作经验的安全运营/渗透测试相关岗位经验的人才；
一些安全厂商/互联网头部大厂的安全解决方案/售前技术专家的人才；
一些金融/央国企/航空行业背景的安全专家/安全管理/安全合规等相关人才；

如果有以上人才画像需求的企业，可以根据文末指引联系我。

写在最后

如果你也正在招人，或是在看机会，可以抓紧根据下文指引来沟通。

我如果觉得合适，可以帮你内推直通负责人，或者我与你深入交流后，帮你引荐一些安全负责人大佬。

也欢迎大家把这篇文章转给身边更多有需要的朋友们。

如果你正在看机会

我希望你通过以下两种方式告诉我一些关键信息（简历、特长、职业发展诉求）。

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息（若上述岗位有想了解的，请在问卷中写上岗位编号）；

扫码填写

求职信息

你需要告诉我的信息包括：

1. 你的简历；

2. 自己的特长（如果简历里有就不用了）；

3. 职业发展诉求（期望职级、薪酬期望范围、岗位定位、行业等等）；

4. 是否需要保密（保密到什么程度，当前是否在职）；

如果你正在招人

我希望你通过以下两种方式告诉我一些关键信息（岗位JD、薪酬范围、企业文化、岗位职业发展规划）

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息；

扫码填写

招人信息

你需要告诉我的信息包括：

1. 岗位JD；

2. 薪酬范围及职级；

3. 企业文化；

4. 岗位职业发展；

5. 硬性要求：学历/大厂经验等等；

6. 是否需要保密（保密到什么程度，公司名是否方便公开）；

阅读原文

跳转微信打开

白帽子章华鹏

上海线下闭门沙龙：聊AI 和企业安全

字节/滴滴/宁德时代/米哈游 等12个优质岗位直推

AI安全岗上新｜字节/平安/安克等大厂直推（含实习岗）

CTO们在AI时代关注的安全风险

安全岗上新｜滴滴/去哪儿/米哈游/贝壳等12个优质岗位直推负责人

AI给企业安全带来的新挑战和机遇

聊聊Claude code和Agent运行时安全

一场关于AI和安全度量产品的发布直播

墨菲安全正式发布AI原生企业安全治理平台SGP

「AI时代企业安全的挑战与机遇」沙龙活动安排

出海智能制造开源合规安全治理

安全管理及合规岗上新急招｜联想/平安/大疆等直推安全负责人

线下闭门沙龙：探讨龙虾对企业安全的颠覆

漏洞情报高效应用

甲方安全岗上新｜小米/平安/翼支付等直推安全负责人

【重磅发布】2025年度软件供应链投毒风险研究报告

AI 重构企业安全：旧地图找不到新大陆

写在前面

01 攻击成本正在快速降低

02 技术栈复杂度指数级上升

03 旧地图找不到新大陆

04 安全人的两个核心任务

首先，有一定的 PR 成分

但背后反映的趋势是真实的

05 未来安全的核心壁垒

06 安全从业者的应对策略

07 我的实践：用 AI 重构直播内容策划

写在最后

AI时代企业安全风险识别

2026年安全好方向｜第二期

懂车帝/米哈游/大疆等热招，头部大厂&新锐企业齐聚，应用安全岗直推负责人

字节/滴滴/宁德时代/米哈游等12个优质岗位直推