白帽子章华鹏

8月深圳线下沙龙，继续聊AI和企业安全

Wed, 15 Jul 2026 14:03:00 +0800

白帽子章华鹏 2026-07-15 14:03 北京

8月，深圳见！

写在前面

过去几个月，我们陆续在北京、上海组织了线下闭门沙龙，每一场我们都收到来自各行业众多企业安全负责人/安全专家大佬的踊跃报名，围绕AI和安全的话题，结合大家面对的各种不同AI+企业安全场景进行了深度交流和研讨。

3月底，在北京办了第一场关于AI和企业安全的线下闭门沙龙，聊了 AI 对企业安全的冲击；

5月底，去到上海，和更多企业安全负责人、安全专家和行业伙伴们进一步讨论了 AI 时代企业安全面临的挑战、治理实践和组织变革。

回

顾

会

议

现

场

照

片

每一场活动从报名到现场交流讨论都非常的热烈，可见关于AI 和企业安全的话题大家都非常的关注。

不同企业引入AI的程度不同，遇到的问题不同，安全建设基础也不同。

面对各类场景，没有一套可以被所有企业直接照搬的标准答案，但是很多有价值的信息和想法都是在不断的交流和碰撞中获得启发。

过去也一直有广东的朋友在问什么时候去深圳办。

所以，第三站，我们来到了深圳。

这次我们依然邀请了来自科技、智能制造、金融等领域的安全大佬来到现场分享和讨论，同样准备了议题分享、圆桌讨论、晚宴等多种形式的活动。

希望继续把真正关心AI和安全的朋友们聚到线下，面对面坐下来聊聊已经遇到的问题、正在开展的实践，以及那些还没有明确答案的困惑。

为什么是深圳？

深圳及大湾区聚集了大量智能制造、科技、消费电子以及出海企业，也有非常复杂的软件供应链、研发协同和数字化系统。他们有很多非常典型的企业业务场景。

而随着AI逐渐进入他们的研发、生产、办公、客户服务和业务运营等等场景中，企业面对的安全问题也随之发生变化，比如：

研发效率提升之后，安全治理如何跟上？

智能制造企业的软件供应链风险如何被看见和管理？

AI 工具和 Agent 能力进入企业之后，会不会带来新的攻击面？

过去偏漏洞、偏流程、偏合规的安全治理方式，是否还够用？

安全团队如何把风险变得可见、可管、可度量？

这些问题，我们希望能围绕更多真实场景，去充分分享、提问和讨论。

深圳场，大概会聊什么？

依然聚焦三个核心大方向：

AI for Security

Security for AI

AI时代企业安全组织变革

当然，我们也会更多的结合实际的行业及业务场景进行展开：

AI时代，科技、智能制造及金融等行业企业现在面临哪些新的安全挑战？

AI 带来的变化，具体会落到哪些安全治理环节？

软件供应链、开源组件、漏洞运营这些老问题，在 AI 时代会不会变得更复杂？

安全团队如何从“发现问题”，进一步走向“管理风险”和“证明价值”？

企业内部安全、研发、IT、业务之间，应该如何重新协同？

之后根据大家报名信息中填写的关心内容、话题，我们还会持续打磨我们的议题内容。

所以欢迎大家踊跃报名和提问。

活动信息

1. 时间：初步计划在 2026年8月8日（周六）

2. 地点：深圳（具体场地后续同步）

3. 形式：线下闭门交流（含议题分享、圆桌讨论、晚宴）

4. 活动邀约：定向邀请 + 报名审核确认

具体地点、议程、嘉宾等信息，后续会陆续发布。

什么样的人适合参与？

如果你最近正在关注或推进以下工作，那这场沙龙可能会比较适合你，欢迎报名参与：

企业安全负责人及安全团队成员；

研发、技术、信息化及数字化相关负责人；

关注AI安全、安全运营及安全团队转型的行业从业者；

负责企业安全建设，希望了解其他企业如何应对AI带来的安全变化，并愿意分享自身实践与问题的人

8月，深圳见

从北京到上海，我们讨论过一些问题，也听到了很多不同的实践和判断。

这一次，我们希望把交流继续带到深圳。

如果你正在思考AI进入企业之后，安全工作应该如何变化；

如果你已经开始实践，也遇到了一些值得交流的问题；

欢迎扫描下方二维码报名。活动采用闭门交流形式，席位有限，提交报名信息后，我们将会陆续审核确认参会名单，并与您进一步确认参会安排。

也欢迎大家在报名时简单备注：

你目前最关心 AI 和企业安全里的哪些问题？

你希望这次活动重点聊哪些内容？

你所在企业目前有没有正在推进 AI 安全相关实践？

我们会根据报名情况和大家关心的问题，进一步调整和细化现场交流内容。

希望每一位朋友，都能带着问题来，带着思考走。

期待8月，深圳相见！

跳转微信打开

AI 时代最稀缺的能力之一是把问题研究透

Fri, 10 Jul 2026 09:44:00 +0800

章华鹏 2026-07-10 09:44 河北

AI时代，人要负责 What，AI 可以大量参与 How

写在前面

最近这段时间，我基本上把大量精力都放在去做安全 AI Agent 产品上。

我们做了一个很小范围的公测，也邀请了一些朋友来试用。

这个过程中，我越来越强烈地感受到一件事：做安全 AI Agent，绝不是把过去的安全产品重新包一层 AI 外壳。

如果最后只是重新造一遍已有工具，那价值并不大。问题在于：

安全 AI Agent 到底应该解决什么？

它和过去的安全产品相比，差异在哪里？

它和 Codex、Claude Code 这类通用 AI 工具相比，壁垒又在哪里？

这些问题不是靠多加几个功能就能回答的。

它更像是一项研究工作：你要先选对问题，理解真实场景，持续拿到反馈，再一轮一轮把判断校准。

我最近反复在想的，就是过去很多安全产品一直没能很好解决的几个点：

安全能力怎么更好地理解业务？

怎么主动发现对业务有价值的风险？

怎么在发现风险之后，更快地帮助用户处理掉？

怎么让安全能力从少数安全专家的经验里走出来，让更多人都能低成本地处理自己面对的安全问题？

这些问题看起来很朴素，但越往里做，越会发现它们并不简单。它们已经超出了单纯技术执行的范围，需要把业务、目标、风险、组织和工具放在一起看。

所以我想借着最近看到的一些内容，聊一个更靠近根上的话题：AI 时代，个人、组织和安全行业，到底应该怎么做研究，怎么定义问题，怎么建立自己的反馈系统？

一个好问题，往往比一个好答案更重要

前段时间，我看到一篇关于“如何成为优秀研究员”的文章，里面第一个观点就很打动我：研究员最重要的工作，是独立挑选一个值得研究的问题。

这句话放在今天，其实特别重要。

因为 AI 出来以后，答案变得越来越容易获得。你随便把一个问题丢给 AI，它都能生成一套看起来很完整的方案、总结、框架，甚至还能帮你写 PPT、写代码、写文章。

但问题本身是不是问对了？目标是不是清楚？值不值得做？是不是你要解决的关键问题？反馈是不是足够快？这些会变得越来越重要。

因为这些事，AI 不会替你负责。

我自己在做安全 AI Agent 产品的过程中，也一直在反复问：

安全领域的 Agent 到底有没有价值？

它为什么不能只是通用 AI 工具在安全场景里的简单应用？

我的判断是，安全领域的 AI Agent 值得做。

原因并不复杂。安全工作里面有大量和业务、上下文、目标强相关的判断。一个通用工具能帮你完成很多局部任务，但它天然不理解你的业务目标、风险优先级、组织环境和处置路径。

所以我们要研究的，不能停留在“让 AI 会干更多安全任务”。更关键的是，让它围绕一个真实业务目标，理解上下文，发现有价值的风险，并推动问题被解决。

问题如果选对了，后面所有能力建设才有方向。

信息源不升级，认知很难升级

那怎么才能提出更好的问题？

很重要的一点，是升级自己的信息源。

过去很多岗位的工作方式其实很固定：

写代码的主要看需求；

安全工程师主要看漏洞和规则；

产品经理看客户反馈；

售前看方案；

销售看客户关系；

每个人的信息来源都被岗位天然框住了。

这种工作方式在过去可以运转，但放到 AI 时代，会慢慢遇到一个问题：你想理解业务、理解用户、理解需求，不能只依赖别人过滤之后再转述给你的信息。

销售告诉你客户有什么需求，售前告诉你客户有什么痛点，产品文档告诉你要做什么功能，这些当然都有价值。但它们已经经过了一层甚至多层过滤。

高质量的信息，很多时候藏在原始场景里。

你要去见客户，去和行业里的专家交流，去听用户怎么描述自己的问题。

你也可以大量使用 AI，让它从你过去不熟悉的角度向你提问，帮你打开信息边界。

如果信息源一直停留在原来的圈子里，认知很难有明显变化。

所以我最近越来越觉得，AI 时代每个人都要多问自己一个问题：我现在看到的信息，离真实世界够不够近？

写下来，讲出来，反馈才会回来

那篇研究员文章里还有一个观点，我也很认同：把一切都记录下来。

写作是发现思维漏洞最便宜的方法。

很多想法放在脑子里的时候，会显得很完整。一旦写下来，就会发现逻辑不顺、证据不足、概念混乱、前后打架。这个过程有时候挺痛苦，但它很有效。

直播也是一样。

我为什么愿意持续做这些分享？

一方面是把最近的思考讲出来，逼着自己把逻辑理清楚；

另一方面，也是通过这种方式获得反馈。

别人听完之后会提出问题，会质疑，会告诉你哪里和他的实际感受不一样。这个过程对研究和产品迭代都很重要。

我们做安全 AI Agent 的时候，也在做类似的事情。

比如我们会写 benchmark，用不同 case 去测试 Agent 在安全方案设计、风险分析、工具调用、任务拆解里的表现。一个复杂任务跑下来，模型可能会执行一百多步。

每一步的思考、工具调用和输出，都可能影响最后结果。

如果只看最后一个分数，很容易误判。

所以要去看原始输出，看每一个环节到底出了什么问题：

是任务拆解不对，还是工具设计不对？

是知识库不够，还是提示词限制太多？

是模型没有理解目标，还是流程编排出了问题？

研究能力很大程度上就是这样练出来的：快速拿到反馈，诚实面对结果，然后一轮一轮迭代。

用 AI 做事，先要知道目标是什么

有朋友在直播间问过一个问题说：“用 AI 做自己不擅长的事情，会不会因为自己验证不了，所以很危险？”

这个问题挺好。

我的理解是，用 AI 的时候，最重要的能力并不是教 AI 每一步怎么做。你要能定义目标，定义问题，判断最终结果有没有满足你的真实需求。

换句话说，人要负责 What，AI 可以大量参与 How。

过去我们做很多工作，会习惯性地把注意力放在怎么做上。比如怎么写一份 PPT，怎么写一段代码，怎么整理一份方案，怎么完成一个安全分析。

但 AI 介入之后，How 的部分会被快速放大，很多具体动作都可以被加速。

这时候更容易暴露的问题，反而是目标有没有被定义清楚。

比如你要写一份客户方案，过去可能一上来就埋头写 PPT，写一个礼拜之后才发现方向错了。

现在更好的方式，是先把目标、对象、关键判断和方案定位写出来，用 AI 讨论一轮，再找同事或客户快速对齐。

先用一个小时把方向验证掉，比用一周时间写出一个方向错误的完整方案更重要。

AI 给出的内容，我会认真读，一句一句看。哪里不对，哪里不符合目标，哪里逻辑有问题，继续追问和修正。

这个过程的价值，不在于证明 AI 有多强，而在于校准自己的判断：

我提出的问题对不对？

我的目标是不是清楚？

这个结果能不能真的解决我的问题？

如果一个人连目标都没有定义清楚，只是让 AI “帮我写一个东西”，最后得到的往往就是一份看起来完整、实际上没什么判断的内容。

AI 时代，人的价值，不会只体现在亲手做了多少事上，而会更多体现在能不能定义一个值得做的目标，并持续判断结果有没有靠近它。

变化越快，越要有自己判断问题的能力

我在上次直播里，分享了 DeepMind 联合创始人哈萨比斯在斯坦福的一场对话。

他有一个观点很有意思：先把 AGI 做扎实，再用 AGI 去解决其他领域的问题。

这个逻辑背后有一个很大的判断：AI 和过去几次工业革命不太一样。过去的工业革命提升了生产力和效率，而 AI 有可能同时加速所有学科、所有行业的研究进程。

如果这个判断成立，变化就不止是某个行业多了一个工具。很多行业的知识生产速度、问题解决方式和组织运行方式，都会被重新改写。

这和前面讲的研究能力、问题定义能力，其实是一件事的两面。

当变化很慢的时候，很多人可以等着任务被拆好，等着流程被定好，等着行业里慢慢形成共识。

可如果 AGI 真的把很多领域的变化速度都往前推了一大截，过去这种“等别人定义问题”的方式会越来越被动。

哈萨比斯还谈到，AI 正在把全球带入某种囚徒困境。

每家公司都想用 AI 提效，每个国家都不敢在 AI 竞争中停下来。即使大家都知道里面会有风险，也很难有人先踩刹车。

这件事对安全行业尤其重要。因为 AI 带来的安全问题，当然包括：

模型会不会泄露数据？

Agent 会不会被攻击？

供应链会不会出问题？

但更深一层的问题是：当所有组织都开始用 AI 改造流程、提升效率、重构岗位，原来的治理体系、风险度量体系和安全边界都会被冲击。

所以安全行业不能只盯着某个具体风险点，还要学会观察更大的系统变化。

组织怎么变？

业务怎么变？

安全目标怎么变？

风险怎么被重新定义？

这些都需要重新研究。

换句话说，AGI 带来的压力并不只是“工具变强了，我们要赶紧用起来”。

更大的压力是：很多原来默认成立的问题、边界和方法，可能都要重新判断。

这也是为什么我觉得，安全人今天要训练的，不能停留在某个工具的使用技巧上。

更值得投入的是研究变化、定义问题、建立反馈的能力。工具会一直换，但这套能力会越来越重要。

AI 时代，运气也会偏向持续研究的人

AMD的CEO苏姿丰在 MIT 毕业典礼上的分享里，有一个观点我很喜欢：优秀的人会自己创造运气。

我对这句话的理解是：一个人如果长期保持好奇心，愿意挑战未知，愿意持续学习，也愿意把自己的思考表达出来，他就更容易吸引到同频的人、机会和资源。

这件事放在今天也成立。

AI 时代肯定会带来焦虑，但只谈焦虑没有意义。更实际的问题是，我们能不能建立一种新的工作习惯：

多花时间想大问题；

持续升级信息源；

把自己的思考写下来；

尽快获得反馈；

认真看原始结果；

有目的地探索；

找到可以一起研究问题的同伴；

这些听起来都不算炫，但它们会决定一个人能不能在 AI 时代持续往前走。

对安全人来说也是一样。

未来更有价值的安全人，不能只停留在会用多少工具、懂多少漏洞、熟多少规范。

更重要的能力，是围绕真实业务目标，把一个复杂问题研究透，把风险讲清楚，把方案落下去，并且用 AI 把这个过程做得更快、更深、更可持续。

这也是我最近做安全 AI Agent 时最大的感受：工具会越来越强，模型会越来越强，但问题意识、目标定义、业务理解、反馈系统，这些能力反而会变得更重要。

写在最后

本周日（7月12日）晚19:30，我会继续围绕“AI 和安全”方向跟大家分享我最近的思考，也会结合我们最近在做的安全 AI Agent 产品相关的能力，继续和大家讨论。

欢迎大家点击下方卡片预约直播，周日（7月12日）晚19:30，一起来直播间聊聊。

也欢迎大家把想讨论的问题留言给我，尝试提出一个好问题，一个好问题才会有一个好答案。

跳转微信打开

AI时代企业组织、业务及安全变革思考

Fri, 26 Jun 2026 10:32:00 +0800

章华鹏 2026-06-26 10:32 北京

安全会越来越重要，但这波机会并不一定属于现在这批安全岗位。

写在前面

最近我们每周直播都在聊“AI 和安全”，但一直关注我视频号直播的朋友们会发现，我们在这个大主题下，讨论的重点是不一样的。

上周直播我更想讲清楚的一件事是：今天 AI 对安全的冲击，并不是直接从安全部门开始的，它是先从企业的业务流程、组织方式、岗位协作和结果交付方式开始变化。

企业先变了，安全才会被迫跟着变，它其实更像是被这场变化一路推着往前走。

这也是为什么今天很多安全团队会觉得压力越来越大，他们面临的不只是多了几个新模型和几个新工具，而是大家会慢慢发现：以前用来理解安全工作的那套前提，本身就在被改写。

所以今天很多安全团队真正要补的，是对业务的理解、对目标的定义，以及借助 AI 交付结果的能力，而不只是去学习某一个单点工具。

这里，我也把上周直播里围绕企业组织、业务和安全变化提到的几层判断，再分享出来。

01 企业组织一旦变成“更少的人，交付更多结果”，安全的老工作方式就会失效

上周直播里，我反复提了三个词：团队变小、逆分工协作、交付结果。

我觉得这三个词，其实比很多技术名词都更值得企业管理者和安全团队认真看。

为什么？因为它们指向的是组织逻辑的变化。

过去企业为什么要把岗位拆得很细？

因为要靠专业分工来保证质量。研发写代码，测试做测试，运维管系统，安全单独设一道关卡，这种分工方式，本质上是一种典型的工业化协作逻辑。

但今天 AI 正在带来另一种可能：岗位能力半径变大了，很多原来只能由某个专业角色完成的动作，现在其他岗位借助 AI 也能做一部分，甚至能做得不错。

研发可以自己补测试、补运维、补一部分安全；产品和运营也能自己看一部分技术内容；非技术人员对代码、流程、数据的理解门槛也被拉低了。

一旦能力半径变大，组织就会天然往另一个方向走：用更少的人，去覆盖更多的环节，减少中间层层传递，直接要求每个岗位交付结果。

而这件事一旦发生，安全团队以前那种“我负责发现问题、提要求、出报告，后面你们自己修”的工作方式，就一定会受到冲击。

因为这种工作方式，本质上交付的是过程，不是结果。

而 AI 时代，企业会越来越不愿意为“过程”买单。

所以很多安全团队接下来要面对的，会是整个工作方式的升级。工具升级只会是其中的一部分，组织协作方式的变化才是更深的一层。

02 组织变化背后，是企业日常生产方式正在被 AI 改写

我先讲两组数据，一组是攻击面和攻击效率在快速变化：

公开 CVE 的数量持续上升；

漏洞被利用的窗口在缩短；

投毒包数量在增加；

很多以前用来防守的安全工具，也在被拿去反向武器化。

这当然说明 AI 正在加速攻击侧。

但我更想提醒大家注意的，其实是另一组数据：

今天大量企业已经在不同经营环节里使用 AI；

大量非研发岗位也在直接使用 AI；

到 2028 年，头部企业内部 Agent 的使用数量可能会非常夸张；

越来越多的软件开发、办公协作和流程执行，都在被 AI 接管。

这背后看的不是某个数字本身，而是一个底层变化：任务执行的成本，正在快速下降。

以前很多工作之所以要拆那么细，是因为执行本身很昂贵。

写代码、做测试、做运维、做分析、做汇报，每一步都依赖具体的人来完成。

但 AI 进来以后，很多原来需要大量人工反复完成的动作，已经可以被压缩、复用、自动化。

当执行成本下降到一定程度之后，企业最先发生变化的，往往就是整个生产方式。

03 业务和系统对象变了，安全的问题结构也跟着变了

如果只是攻击变快，其实还不算最麻烦。最麻烦的是，企业业务和系统的形态正在变，安全要保护的对象也跟着变。

过去我们讲应用安全、代码安全，很多时候保护的还是相对静态的软件系统。你看代码、看依赖、看配置、看漏洞，核心还是围绕传统软件对象在做治理。

但今天不一样，今天一个应用系统里，除了代码，还有大量自然语言提示、Agent 行为链、模型调用逻辑、数据流里的语义内容。

这些东西以前不是安全检测的核心对象，但现在，它们越来越成为会影响执行结果的关键部分。

这意味着什么？

意味着安全的攻击面在变；

意味着传统很多基于规则、基于策略、基于固定对象的治理方式，会越来越吃力；

也意味着安全团队接下来面对的挑战，不只是“发现风险”这一个动作，还包括：

这些风险哪些是真的？
哪些优先级最高？
怎么更快验证？
怎么更快闭环？
怎么避免噪音把团队淹掉？

所以今天安全团队面对的，除了问题数量变多了，更重要的是问题的结构本身已经变了。

04 安全会越来越重要，但不等于“现在这套安全团队更重要”

这一点我觉得特别值得聊。

很多人会自然地认为，既然 AI 时代风险更多了，那安全肯定更重要了。

这句话没错，但问题在于：安全变重要，不等于现在这套安全团队，以及这种工作方式会变重要。

甚至有可能恰恰相反。如果安全团队还是持续离业务很远，还是主要停留在专业术语、自我循环和过程交付里，还是没法把安全问题翻译成业务问题，那很可能企业越来越重视安全，但真正吃到这波机会的，并不一定是现在这批安全岗位。

因为越来越多贴近业务、贴近研发、贴近产品的一线岗位，也会借助 AI 去分走一部分原来由安全团队独占的工作。

这就是为什么我会反复强调：安全会越来越重要，但这个机会，不一定天然属于安全工程师。

谁更懂业务，谁更会定义目标，谁更能借助 AI 交付结果，谁才更有可能在新的组织结构里占到更关键的位置。

05 未来企业安全团队能力的核心，是“业务理解 + 目标定义 + 结果交付”

AI 时代，安全团队最危险的，不是用的工具不够新，而是还在按旧组织里的老办法工作。

这里面最核心的升级，我觉得至少有三件事。

第一，必须更懂业务。

不是口头上说“要贴近业务”，而是真的能拆解业务经营模式、业务流程、业务链路里的核心价值点和脆弱点。

比如价格数据为什么重要，为什么某个接口权限问题在技术上看只是个漏洞，在业务上看却可能是非常高优的竞争风险。

如果你不懂这些，你就很难真正定义业务场景下的安全目标。

第二，必须更会定目标。

今天很多安全工作做着做着会跑偏，一个很重要的原因就是目标没定义清楚。

安全团队自己觉得很努力，但管理层未必认，业务未必买单。因为大家根本没有在一个目标坐标系里对齐。

第三，必须更能交付结果。

未来企业越来越不缺“发现问题的人”，越来越缺的是：

谁能低成本地验证问题？

谁能更快推动闭环？

谁能少增加协作摩擦？

谁能把结果直接交到业务和研发手里？

从这个意义上讲，未来安全团队真正该补的，是一整套更有效的工作方法，而不是某个新的工具。

06 从组织到安全治理，“安全度量 + 通用 AI Agent”会成为下一阶段的关键架构

如果未来企业安全真的要适应这一轮组织和业务变化，我觉得有两头会变得特别重要：一头是安全度量，一头是通用 AI Agent。

为什么是这两头？因为前者解决的是：

你怎么把安全真正翻译成业务和管理层能理解的问题？

你怎么定义目标？

你怎么证明价值？

你怎么建立共识？

你怎么让安全不再只是一个纯技术成本项？

后者解决的是：

你怎么把越来越多高频、重复、复杂、需要闭环的安全任务更高效地执行掉？

你怎么在不扩大人力成本的情况下，把结果交出去？

你怎么让安全团队从“永远人不够用”的状态里慢慢走出来？

所以我现在越来越觉得，未来安全团队的核心能力架构会慢慢变成：

人负责理解业务、定义目标、做判断、做权衡、为结果负责；

AI Agent 负责执行大量标准化、复杂但可拆解的安全任务；

而安全度量，负责把两者真正连起来

写在最后

所以安全团队现在最该考虑的，就不再是“我要不要上 AI”，而是当企业已经开始按新的方式运转时，我是不是还在按旧的方式做安全？

如果这个问题还没开始认真想，后面会越来越被动。

如果你最近也在思考这些问题，或者你已经在公司里开始推进一些 AI 相关的安全实践，但也碰到了很多很现实的问题。

欢迎点击下方卡片预约直播，周日（6月28日）晚19:30，一起来直播间聊聊。

也欢迎大家把想讨论的问题留言给我，一个好问题才会有一个好答案。

跳转微信打开

AI 不是在给安全团队提效，是在重写安全团队的价值

Thu, 18 Jun 2026 09:25:00 +0800

原创白帽子章华鹏 2026-06-18 09:25 北京

安全团队到底还靠什么创造价值？

写在前面

最近我们每周直播都在聊同一个主题：AI 和安全。

我每周会把近期全球范围内 AI 和安全相关的一些事件、动态、行业变化、争议问题拿出来，挑一些真正值得讨论、也对实际工作有参考价值的话题，和大家一起展开去聊。

上周直播，我和粉丝朋友们一起聊了几个具体的话题：

AI 时代怎么做入侵检测；

Anthropic 最近关于 AI 风险、监管和公共安全的一些观点；

多 Agent 协同时代的安全治理问题；

企业安全 BP 团队未来会怎么变；

我自己最近在做 AI 原生安全产品时的一些实践和体感；

这些话题看起来都是不同方向，但把它们放在一起看，会发现它们其实都在说同一件事：今天 AI 对安全的影响，早就不是“又出了一个新模型”、“又多了一个新工具”这么简单。它正在开始重写企业安全的工作方式，甚至重新定义安全团队在企业里的价值。

就像我们过去在安全建设中默认成立的很多前提，现在也都在被重写。然而很多安全团队，嘴上在聊 AI，手上也在尝试 AI 工具，但脑子里用的还是过去那套安全建设逻辑，这才是最麻烦的地方。

所以基于上周直播提到的几个话题，我们聊一个现实问题：当 AI 开始参与检测、判断、执行和协同之后，安全团队到底还靠什么创造价值？

01 AI 正在把安全检测，从“规则识别”推向“意图识别”

直播一开始，有朋友问了一个很典型的问题：AI 时代，怎么做入侵检测？

这个问题很值得聊。

因为它背后不是“能不能把大模型接进来”这么简单，而是你怎么看待检测这件事本身。

过去很长时间里，很多检测思路本质上还是规则、特征和策略。

这套方法今天仍然有价值，未来也不会消失。因为安全里有大量高确定性的异常，确实应该用规则、特征、基线和策略快速筛出来。它们稳定、可解释，也适合工程化落地。

但它有一个很明显的边界：它更擅长识别“像不像异常”，但不一定擅长去理解“这个行为到底想干什么”。

而 AI 带来的一个重要变化，就是它开始具备更强的语义理解能力、上下文理解能力和行为意图分析能力。

举个简单例子：

过去我们看到一个账号在短时间内访问多个内部系统，可能会写规则判断它是否异常：

访问频率是否过高？

是否来自陌生地域？

是否访问了平时不常用的系统？

但在真实攻击里，更关键的问题往往不是“它访问次数多不多”，而是：

这个账号是不是在围绕某个敏感目标做探索？

它访问的几个系统之间有没有业务关系？

它是不是先查组织架构，再查代码仓库，再查凭据管理系统？

它的行为更像一次正常运维，还是像一次横向移动？

它后续有没有尝试接近更高价值的数据或权限？

这类判断，已经不是单条规则能完成的。它需要把账号、设备、行为、日志、业务系统、权限关系、历史上下文放在一起看。

这就是 AI 可能带来的变化。

换句话说，AI 时代做检测，你不一定要再像过去那样，先穷尽式地去列规则。你可以先识别出可疑对象、异常行为链，再把这个对象相关的上下文、行为标识、日志线索交给 AI，让它自己去调用工具、关联信息、还原上下文、判断意图。

这件事的意义非常大，因为它意味着检测逻辑开始从“规则匹配”，往“行为理解”迁移。

这不是一个小优化，这是检测范式本身在变，AI开始参与检测判断本身。

当然，这也并不是说传统方法没价值了。

我反而觉得未来很长时间，最现实的做法一定还是两种模式结合：规则负责筛选出高确定性的异常，AI 负责进一步做上下文理解、行为还原和意图判断。

这背后对应的，是安全团队价值的变化。

过去，一个安全团队的检测能力，可能体现在写了多少规则、接了多少日志、覆盖了多少告警场景。

但 AI 时代，安全团队的价值会越来越体现在：能不能设计一套让机器看见异常、让 AI 理解上下文、让人类把控关键判断的检测体系，让规则、上下文、AI 判断和人工确认协同起来。

这比单纯写更多规则更难，也更有价值。

02 AI 不只是提效工具，也正在成为新的风险变量

然而当 AI 一旦开始真正参与检测、判断、执行和协同，它本身也会成为新的风险变量。

这一点，过去一周其实也有很多公开讨论。比如 Anthropic 最近在持续谈 AI 风险、监管和公共安全问题。再比如，一些带有安全限制能力的模型，很快会暴露出越狱、绕过和滥用的风险。

这些事情说明什么？说明今天 AI 不只是一个“提效工具”，它同时也是一个会带来新型不确定性的系统。而且这种不确定性，不是简单靠几条规则就能兜住的。

因为 AI 的问题，不只是“会不会错”，而是“它什么时候错”、“在什么上下文里错”、“为什么会错”、“错了之后会不会继续自动执行下去”。

尤其在安全场景里，这件事会更敏感。很多非安全场景里，结果波动一点，可能只是体验问题。但安全场景里，很多错误不是体验波动，而是真风险。

所以当 AI 进入工作的关键链路，安全团队就不能只把它当作提效工具，还必须把它当作治理对象。

这也意味着，安全团队要开始回答一些过去不太常被问的问题：

AI 系统能访问哪些数据？

它能调用哪些工具？

哪些动作必须人工确认？

它的输入是否可信？

它的输出如何验证？

它的判断过程是否可审计？

它失败时如何降级？

它出错后谁负责、怎么回滚？

这些问题，已经不是传统“上一个 AI 工具”能解决的。

它需要安全团队把 AI 纳入身份、权限、审计、监控、变更、风控和应急体系里。

过去安全团队主要治理人、系统、应用、数据、账号、权限、供应链；现在还要治理 AI，这就是职责边界的一次扩大。

所以，AI 对安全团队的影响不是简单增强能力，它同时也扩大了安全团队要治理的对象边界。

03 多 Agent 协同时代，安全要管的是整条执行链

我们今天对于单 Agent 的安全治理，其实都还远远谈不上成熟，那多 Agent 协同之后只会更复杂。

最近还有一个越来越明显的趋势，就是 Agent 的使用开始爆炸式增长。

不管是企业内部，还是个人用户，越来越多的任务正在被交给 Agent 去完成。

一个 Agent 负责理解需求，一个 Agent 负责拆解任务，一个 Agent 负责查资料，一个 Agent 负责调用工具，一个 Agent 负责生成结果，一个 Agent 负责检查输出。

从效率角度看，这很自然。复杂任务本来就需要拆解，多 Agent 协作也更接近真实组织里的分工方式。

但从安全角度看，这会带来一类新的问题：风险不再只发生在某一个 Agent 身上，而会发生在多个 Agent、多个工具、多个上下文之间的链路里。

这也是多 Agent 安全最麻烦的地方。

单 Agent 出问题，还比较容易追链路、看上下文、找原因。

但一旦变成多 Agent 协同执行任务，系统的不确定性会被进一步放大：

任务是怎么被拆解的？

上下文是怎么被传递的？

哪个 Agent 调了什么工具？

谁在什么阶段做了什么判断？

哪些决策是可信的，哪些决策是漂移的？

这些事情，都会变得更难分析。

所以现在也能看到，不管是学术界还是工业界，越来越多人都在研究多 Agent 的安全问题。

所以多 Agent 时代，安全团队要管的不只是“某个 Agent 是否安全”，而是整条执行链是否可控。

这会对安全治理提出新的要求：

任务拆解要有边界；

上下文传递要有过滤；

工具调用要有最小权限；

高风险动作要有人类确认；

每个 Agent 的关键判断要有日志；

关键链路要能审计、回放和回滚；

外部输入和内部指令要明确隔离；

不同 Agent 之间的信任关系要被设计，而不是默认成立。

这一点我自己感受也很深。

因为我们最近自己在做 AI 原生安全产品的时候，也一直在面对一个核心问题：当任务链条越来越复杂、提示体系越来越长、上下文越来越深的时候，AI 在执行过程中一定会出现不确定性。

这时候你怎么用更工程化的方式去约束这种不确定性，怎么让它既保持能力、又不会失控，这其实是一个非常难、也非常现实的问题。

这也是我为什么一直觉得，Agent 安全这件事，即使大家普遍知道它重要，但整个行业还处在非常早期的阶段。

不是没有人在做，而是离“成熟解决”还很远。

而且这里有一个很容易被低估的点：很多人会天然觉得，AI 这么强了，那 AI 去保护 AI，不就行了吗？

但真到落地层面，你会发现这里面有大量的不确定性、误判、上下文丢失、执行漂移和边界失控的问题。所以越是在早期，越不能把它想简单。

因此在多 Agent 时代，安全团队真正要建设的，不是某一个 Agent 的安全能力，而是对整条智能执行链的治理能力。

04 很多安全岗位未来不会消失，但会被重新定义

AI 时代，安全团队内部的岗位价值也一定会发生变化。

直播里有朋友问到一个特别现实的话题：企业安全 BP 团队未来会怎么变？

这个问题，本质上其实不只是 BP 的问题。而是说：AI 时代，企业里那些本来承担连接、协调、传达、推动作用的安全岗位，未来会不会被替代？

我的观点很明确：会不会被替代，不取决于岗位名字，取决于你在做什么。

如果你做的是非常机械的传递工作，比如：业务提一个需求，你转给安全；安全提一个能力，你转给业务。那这种工作被 AI 替代，我觉得是早晚的事情。因为这种连接，本质上没有形成真正的判断和方法论。

但如果你做的不是“传话”，而是真正理解业务战略目标、拆解业务风险、设计安全方案、推动价值落地，那这类岗位不但不会消失，反而会变得更重要。

这也是为什么我在直播里讲：未来优秀的安全 BP，不应该只是执行者。而应该更像业务的 CSO，或者更像一个解决方案专家。

他最重要的能力，不是把一个安全策略推下去，而是能够真正理解：

业务的目标是什么？

风险在哪里？

哪些资产和流程最关键？

哪些控制是必须的？

哪些控制会造成过高摩擦？

安全应该怎么嵌进去，才能真正帮业务创造价值？

这一点，我觉得在 AI 时代会变得更重要。

因为纯执行的部分，AI 一定会越做越多。但基于业务理解做判断、做取舍、做设计、做推动的能力，短期内很难被替代，反而会变得稀缺。

05 安全团队的价值，会从“提供工具”转向“解决业务风险”

再往上看一层，AI 带来的变化不只影响某个岗位，也会影响整个安全团队的定位。

今天很多人还在把安全理解成一个技术问题。技术当然很重要，没有技术，很多问题根本解决不了。

但我越来越觉得，至少在企业场景里，安全本质上是一个管理问题、业务问题、组织问题。

如果你只有技术，而没有方法论、没有业务理解、没有组织能力，最后就很容易陷入一个状态：你拿着一把锤子，到处找钉子。

你觉得这个工具很强、这个能力很牛、这个模型很先进。

但最后它为什么进不了企业流程、为什么落不了地、为什么老板不买单、为什么业务不配合，你解释不清楚。

AI 会进一步放大这个差异，因为 AI 会让“生产能力”变得更便宜：写规则更快，写脚本更快，写报告更快，做自动化更快，生成代码更快，分析日志也更快。

但这并不意味着安全团队的价值降低了，恰恰相反，真正稀缺的东西会更清楚地浮出来。

未来更有价值的，不只是“会不会做一个工具”，而是：能不能把工具、模型、流程、权限、数据、人员和业务目标组织在一起，形成一套真正解决问题的安全方案。

所以我现在越来越不认同一种说法：说以后代码不值钱了，软件不值钱了。

我觉得这句话只说对了一半，更准确一点的说法是：写软件的门槛和成本，在下降；但怎么设计软件、怎么组织软件、怎么把软件真正嵌进业务流程、怎么让它解决真实问题，这件事反而更值钱了。

安全也是一样。未来真正稀缺的，不只是会不会写规则、会不会调模型、会不会做自动化。

而是你能不能把这些能力组织起来，变成一个业务愿意使用、管理层愿意投入、风险能被降低、真正解决业务问题的方案。

说到底，安全团队接下来拼的，不只是技术栈更新速度，而是谁更早完成一次角色升级，从“做安全工具的人”，变成“用安全能力帮业务解决问题的人”。

我自己的一个判断

AI 正在快速重写企业安全的工作方式。

安全团队真正要升级的，不只是工具栈。更关键的是三种能力：

第一，对行为和意图的理解能力；

第二，对 AI 本身不确定性的治理能力；

第三，把安全能力和业务目标重新连接起来的方法论能力；

这三件事，不是简单“上一个 AI 工具”就能解决的。

所以，如果你今天在企业里做安全，不管你是做平台、做研发、做 BP、做治理、做产品，还是在带团队，我都特别建议你开始认真想一个问题：在 AI 时代，我真正不可替代的那部分能力，到底是什么？

如果这个问题你还没开始想，那后面很多焦虑都会越来越具体。

但如果这个问题你已经开始认真想了，那我觉得你至少已经在往对的方向走。

这也是为什么我们现在每周在持续聊“AI 和安全”。

因为这个话题，早就不是追“热点”了。

它已经变成了每一个安全团队、每一个安全从业者、甚至每一个企业管理者，都绕不过去的现实问题。

这个问题，每一个安全团队迟早都要回答。

写在最后

如果你最近也在思考这些问题，或者你已经在公司里开始推进一些 AI 相关的安全实践，但也碰到了很多很现实的问题，欢迎点击下方卡片预约直播，周日（6月21日）晚19:30，一起来直播间聊聊。

也欢迎大家把想讨论的问题留言给我，一个好问题才会有一个好答案。

跳转微信打开

半个月没见，这周日继续和大家聊聊 AI 与安全

Sat, 06 Jun 2026 09:30:00 +0800

白帽子章华鹏 2026-06-06 09:30 北京

6月7日晚上19:30，直播间不见不散！

写在前面

距离上次直播，已经过去半个月了。

但是上周末没播，不是鸽了，是因为我们上周末在上海办了一场线下的闭门交流会，也是围绕 AI 和安全方向，邀请了很多行业大佬们来一起聊聊。其实也有一些一直关注我的朋友去参与了，我也跟大家线下见面，聊了很多。

这次闭门会整体交流下来，我有一个很明显的感受：大家对 AI 的热情确实越来越高，但大家真正焦虑和关心的问题，也越来越具体了。

不是要不要用 AI 了，而是用了之后，怎么落地，怎么提效，怎么控风险，出了问题谁来兜底。

这其实也是我最近一段时间一直想通过直播，和大家一起持续聊的事情。

回顾过去一个月的直播，感受到一些变化

最近一个多月，我们的直播内容方向比较明确，就是我每周会把近期全球范围内 AI 和安全相关的一些事件、动态、行业变化、争议问题拿出来，挑一些真正值得讨论、也对实际工作有参考价值的话题，和大家一起展开去聊。

在这个过程中，其实我也感受到了一些变化：很多朋友来直播间，不只是听热闹，或者听听我分享的行业资讯，更是在借这个机会和平台，把自己工作里遇到的问题拿出来，和我私聊交流，或是在直播评论区和大家一起聊一聊。

这一点我觉得特别好。

因为 AI 和安全这两个方向，变化都太快了。

很多时候不是谁有标准答案，而是大家一起把问题看得更清楚一点，把判断做得更扎实一点。

这周末直播继续聊AI和安全

本周日（6月7日）晚上19:30，我会继续围绕这两周 AI 和安全圈里值得关注的一些事件和实际问题，挑一些真正有讨论价值的话题，和大家一起分享。

如果你最近刚好也在关注这方面的内容，或者你在工作里已经遇到了 AI 相关的问题，都欢迎来直播间一起聊聊，或者把想讨论的问题留言或私信给我，直播里我们尽量展开聊。

周日（6月7日）晚上19:30，直播间见。

欢迎大家点击下方卡片预约直播！

跳转微信打开

字节/滴滴/科大讯飞/安克等大厂的优质安全岗位直推负责人

Fri, 05 Jun 2026 11:40:00 +0800

白帽子章华鹏 2026-06-05 11:40 北京

速看！大厂及热门赛道的优质岗位，直推负责人！

简历成果展示Tips-数字化法则

“负责过”“参与过”“协助过”这些词太虚，真正打动面试官的是结果。

简历和面试里，尽量把经历数字化，如：

做了多久：如“负责 8 个月”；
覆盖多大范围：如“支持 3 条业务线”；
产生多大效果：如“漏洞发现效率提升 40%”；
承担多重责任：如“独立推动 2 个项目上线”；

一个原则：能量化就别泛化，能讲结果就别只讲过程。

数字会让你的经历更可信，也更容易留下印象。

写在前面

本期继续精选了10个值得重点关注的安全岗位机会，覆盖头部互联网、智能制造、出海科技等多个热门赛道和优质企业，既有社招岗位，也有面向在校同学的实习机会。岗位城市覆盖 北京、上海、广州、深圳、宁德、长沙、合肥等核心城市，所有岗位均能直推安全负责人，高效匹配。

此前，我发了一篇公众号关于链接优秀安全人才和岗位，目前一共已经收到190个优质岗位，收到 209 位优秀人才看机会意向。

并且已经帮各位大佬成功链接匹配了 204 个岗位，直通安全负责人进行内推。

为便于大家查看相关岗位信息，特整理了一份文档：

扫码了解190个岗位详情

接下来，我也会持续收集各位安全大佬看机会的意向，尤其需要：应用安全/安全研究/安全研发/红队攻防/反入侵/终端安全/数据安全/安全运营等方向的大佬。

有相关需求的朋友可以微信直接私聊我，也可以根据下文指引联系我 ⬇️ ⬇️

扫码填写求职信息

扫码填写招人信息

我会根据我自己对于各个联系我的安全人才、安全岗位的理解，人工匹配优质岗位和人才，直接双向确认后拉群沟通，或者由我内推投递给对应岗位的负责人。

此事是完全公益的，并且会根据大家的需求对个人隐私及相关信息进行严格保密。

最新精选的优质岗位

【MS-10190] 网络安全探针开发

招聘企业：科大讯飞

岗位城市：北京、合肥

内推方式：文末联系我们内推

岗位职责

规则库全生命周期管理：负责恶意流量、威胁情报、安全事件等规则库的规划、构建、筛选、验证、部署及持续优化；
威胁建模与规则定制：基于公司实际业务场景、技术架构和面临的威胁，进行威胁建模，编写针对性的检测规则，并通过模拟或真实环境验证其有效性；
情报驱动安全：持续跟踪、收集、分析内外部威胁情报源，评估其相关性与可信度，并将其转化为可执行的检测规则或防御策略；
团队协作：与产品、SOC岗位强协同，理解需求并转化为技术方案；
编程：基于主流正则、多模框架，既优化规则适配性，也通过编程扩大规则的语法支持范围；

岗位要求

精通主流正则语法、Snort语法，有成熟的规则开发、验证、优化经验；
熟悉常见恶意软件、网络攻击（如APT、勒索软件、Web攻击）的TTPs（战术、技术和程序）；
精通网络协议栈、HTTP协议、网络流量分析工具tcpdump/wireshark，熟悉LLM领域主流网络协议；
熟悉Python/Go/Java其中一种编程语言，具备独立开发万行代码项目or模块经验；
具备沉浸式AI Agent使用习惯，工作产出AI占比>50%；

加分项

红蓝对抗获奖经历，网络安全领域论文、专利，Hyperscan、EBpf等高性能编程经验；

【MS-10189] 蓝军业务安全实习生

招聘企业：字节跳动-飞书

岗位城市：北京

岗位性质：日常实习，面向全体在校生，提供3个月及以上的项目实践机会；社招五年内也可以

内推方式：文末联系我们内推

团队介绍

飞书是 AI 时代先进生产力平台，提供一站式工作协同、组织管理、业务提效工具和深入企业场景的 AI 能力，助力企业能增长，有巧降。

从互联网、高科技、消费零售，到制造、金融、医疗健康等，各行各业先进企业都在选择飞书，与飞书共创行业最佳实践。先进团队，先用飞书。

岗位职责

负责业务线内的安全对抗演练，持续发现并完善攻击场景，沉淀攻击手法；
负责团队内部攻击能力建设以及蓝军体系建设支持；
负责推动风险收敛，配合业务部门提供必要技术支持；
研究全球主流安全漏洞、黑灰产情报及攻击手法，并分析转化为对内的攻击演练，具备代码审计能力；

岗位要求

本科及以上学历在读；社招五年内优秀者也可以；
具备AI实践能力，利用AI做过渗透相关的内容，熟练掌握渗透测试技术、代码审计能力，具备复杂脚本编写能力；
有对目标渗透测试经验或SRC排名靠前；
有高难度攻防经历并取得成果者优先；
思路清晰，善于主动思考，有热情、有创新、能独立分析和解决问题，具有良好的沟通能力和团队合作精神；
出勤时间：至少实习3个月；

【MS-10188] 信息安全工程师

-攻防方向

招聘企业：禾赛

岗位城市：上海

岗位薪资：13-25K

内推方式：文末联系我们内推

岗位职责

攻防对抗：负责对企业网络进行安全评估，独立开展渗透测试、漏洞扫描、漏洞利用，不限攻击手段；
产品运营：负责各类安全产品的日常运维及运营工作包括（平台运维、策略运维、故障排查、策略优化、威胁建模、数据挖掘）；
应急响应：负责钓鱼邮件、恶意程序、入侵行为、异常流量等安全事件的告警研判、分析和响应，提升安全事件发现、定位、处置和复盘能力，提高安全产品的检测准确率和效率；
安全建设：参与安全风险治理、漏洞治理闭环，推动安全运营中心自动化、智能化；
安全研究：分析研究新型安全威胁、常见入侵工具和手段，提炼特征，确保各类安全策略的有效性和适应性，以应对不断变化的网络安全威胁；

岗位要求

工作年限1-5年；
全日制统招一本以上学历，特别优秀者统招本科及以上，计算机、通信、信息安全等相关专业；
精通安全攻防技术，熟悉常见的软件安全漏洞类型（如OWASP Top 10）和攻击方式；
对网络安全领域有一定理解，了解主流互联网安全技术和安全产品的原理，如防火墙、入侵检测系统、加密技术等；
熟悉主机安全，了解常见windows域内漏洞（如权限提升、横向移动、身份伪造等）及常见linux漏洞（如提权、内核\服务配置缺陷）成因、利用及防护方式方法；
具备分析和处理安全事件的能力；
责任心强、主动且严谨、不逃避问题、善于总结和反思，良好的口头和书面表达能力；
具有系统思考、自主学习、独立分析及解决问题的能力，有团队合作和协作思维；
有一定代码能力: python/golang等 (至少完成过一个小功能的开发)和Linux基础，有数据分析的能力，熟悉ELK；
有一定AI安全、AI使用经验；

【MS-10187] AI安全专家

Security for AI & AI for Security方向

招聘企业：宁德时代

岗位城市：宁德、上海、广州、深圳

内推方式：文末联系我们内推

岗位职责

Security for AI（保护AI系统安全）

负责大模型（LLM）、智能体（Agent）等AI系统的安全风险评估，包括对抗攻防、数据投毒、提示注入（Prompt Injection）、模型窃取等新型威胁的防御方案设计与落地；
构建AI安全监控与应急响应体系，保障模型训练、推理及应用全流程的安全性，制定安全标准与合规规范；

AI for Security（用AI赋能安全防御）

设计并开发基于AI的自动化安全检测工具，利用机器学习/深度学习技术提升威胁检测、异常行为分析、漏洞挖掘效率；
构建AI驱动的安全运营平台，实现自动化告警研判、攻击溯源、响应策略生成，提升安全运营效率；
探索AI在红蓝对抗、渗透测试、威胁情报分析等场景的创新应用，优化传统安全防护体系；
跨领域协作与体系化建设推动安全团队与AI研发团队的协作，将安全能力嵌入AI产品全生命周期（设计、开发、部署、运维）；
参与制定企业级AI安全架构，平衡业务发展与安全水位，输出可落地的安全解决方案；

岗位要求

982/211大学，计算机科学、人工智能、信息安全等相关专业优先；
技术能力要求：

精通Python/Go/Java等编程语言，熟悉主流AI框架（PyTorch、TensorFlow、LangChain等），具备安全工具开发或自动化脚本编写能力；
深入理解大模型架构、训练/推理机制及安全风险点（如越狱攻击、模型后门），掌握对抗样本生成与防御技术；
熟悉OWASP Top 10 for LLM、MITRE ATT&CK等安全框架，具备渗透测试、漏洞挖掘及红蓝对抗实战经验；

项目经验要求：

3-5年AI安全领域实战经验，兼具Security for AI与AI for Security项目经验；
至少主导过1个AI安全防护项目（如模型鲁棒性增强、数据投毒防御）或AI赋能安全项目（如自动化威胁检测系统）；
有金融、云计算、智能终端等行业AI安全落地经验者优先；

加分项

持有CISSP、CISA、CISM等安全认证，或在顶会（NeurIPS、ICML、CCS等）发表过AI安全相关论文；
熟悉DevSecOps具备大型企业安全体系落地经验；

【MS-10186] 数据安全工程师

招聘企业：字节跳动

岗位城市：北京、深圳

内推方式：文末联系我们内推

岗位职责

推动数据安全产品设计与落地（包括数据分级治理、数据资产地图、数据血缘跟踪应用、数据加密、数据共享、权限管控、安全审计、基线建设应用等）；
推动业务线数据安全风险治理（包括风险识别与发现、解决方案制定与推动治理、持续改进优化及事后跟踪等）；
对现有数据安全控制措施有效性进行持续验证，跟进数据安全事件识别、响应、处置、调查、取证；

岗位要求

信息安全、网络安全、计算机相关专业，2年及以上数据安全相关工作经验；
熟悉数据安全生命周期，了解各生命周期数据安全风险点及建设重点工作内容；
对行业内安全最佳实践、解决方案有良好的掌握，保持对业界动态的追踪；
熟悉数据安全产品，如数据防泄露、UEBA、敏感数据识别、数据加解密、数据共享等，有数据安全产品规划、设计、开发、落地运营经验，有开发工作经验加分；
具备AI Agent或Agentic AI 开发能力，在数据安全领域有AI探索经验者优先；

加分项

有大厂数据安全治理经验；

【MS-10185] 终端安全专家

招聘企业：安克创新

岗位城市：深圳、长沙

内推方式：文末联系我们内推

岗位概述

在安克创新，AI 不仅是概念，更是深⼊数千名员工日常的"新基建"。

目前，公司正全面拥抱"AI Native"，仅信息安全部门每月 Token 消耗量已突破 300 亿⸺这不是实验室数据，而是真实生产环境中的日常。

在这样的大规模 AI 应用场景里，技术能力重要，但更关键的是对风险边界的把握、对复杂问题的判断，以及把安全真正落到业务中的能力。

我们不是在“防 AI”，而是在用 AI 重新定义安全，也期待和一群愿意从第一性原理出发重构下一代安全基础设施的⼈同行。

你将在这⾥：

参与企业级 AI 安全大规模的实战场景之一，不是 PoC，不是演练；
从零设计真正在生产环境运行的 AI 安全体系，架构决策影响数千人每天的工作方式；
与 AI 基础设施、研发、合规等团队深度协作，在业务高速增长中锻造安全能力；

岗位职责

负责 EDR、AV 及云桌面的安全架构设计与持续优化，结合 AI Agent 实现威胁行为的自动化研判与处置，推动终端安全策略从规则驱动向智能运营演进；
主导办公网从“边界防护”向零信任（ZTNA）架构的转型落地，面向 AI-Native 基础设施环境，重构端点访问控制的评估模型；
建设终端安全基线自动化核查体系，引入AI 识别异常行为模式，持续提升威胁检测精度与告警响应效率；
负责终端侧安全事件的应急响应与根因分析，针对 AI 工具链带来的新型终端风险建立持续监控与防护机制；

岗位要求

基础要求

本科及以上学历，5-10 年信息安全经验，其中 3 年以上终端安全或办公网安全实战经验，有大规模企业终端落地管理经验优先（对于在 AI 安全、Agent 开源项目有突出表现的，可适当放宽工作年限要求）；
精通 EDR、DLP、网络准人（NAC）的技术原理、产品选型及调优落地；
熟悉云桌面（VDI/DaaS）的安全边界规划、权限控制与性能优化；

核心能力

具备将 AI 能力融⼊安全运营的实战经验，能够主导至少⼀个运营流程的智能化改造（如基于 LLM 的告警分类、Agent 驱动的应急响应流程等）；
具备从 0 到 1 的项目规划与推动能力，能够独立输出高质量技术方案，并解决策略上线过程中的性能损耗、业务摩擦等实际痛点；
深入理解零信任、SASE、微隔离等主流安全架构，能将合规要求（如等保、个保法、数据安全法）转化为可落地的技术指标与运营流程；
具备优秀的跨团队沟通协同能力，能平衡业务效率与安全水位，向非安全背景的业务方清晰传递安全价值；

加分项

具备终端规模的自动化运营或安全治理经验；
主导过 AI Native 安全运营平台的建设或改造（如基于 LLM 的 SOAR、智能研判系统）；

【MS-10184] 信息安全专家

-AI安全方向

招聘企业：安克创新

岗位城市：深圳、长沙

内推方式：文末联系我们内推

岗位概述

在安克创新，AI 不仅是概念，更是深⼊数千名员工日常的"新基建"。

目前，公司正全面拥抱"AI Native"，仅信息安全部门每月 Token 消耗量已突破 300 亿⸺这不是实验室数据，而是真实生产环境中的日常。

在这样的大规模 AI 应用场景里，技术能力重要，但更关键的是对风险边界的把握、对复杂问题的判断，以及把安全真正落到业务中的能力。

我们不是在“防 AI”，而是在用 AI 重新定义安全，也期待和一群愿意从第一性原理出发重构下一代安全基础设施的人同行。

你将在这⾥：

参与企业级 AI 安全大规模的实战场景之一，不是 PoC，不是演练；
从零设计真正在生产环境运行的 AI 安全体系，架构决策影响数千⼈每天的工作方式；
与 AI 基础设施、研发、合规等团队深度协作，在业务高速增长中锻造安全能力；

岗位职责

主导公司级 Agent 平台与 AI 基础设施的安全底座设计。持续追踪针对大模型的新型攻击手法（如越狱、提示词注入、数据投毒等），通过红蓝对抗演练持续验证并完善平台的入侵防御、溯源及应急响应能力；
参与 AI 驱动的安全运营平台建设，在安全高频及自动化告警研判等场景中，大幅提升研发安全左移与日常安全运营的整体效能；
负责 AI 安全治理体系的从 0 到 1 建设。制定面向数千名员工的高频 AI 交互场景的模型使用规范、数据访问控制策略与安全审计流程，推动业务高速发展下的 AI 基础设施合规落地；
深入剖析真实业务中庞大的 Token 交互洪流，敏锐识别潜在的影子 AI、工具链越权与数据泄露风险。运用第一性原理输出精准的治理策略与管控规则，从顶层逻辑重构下一代安全防护体系；

岗位要求

基础要求：

本科及以上学历，5-10 年信息安全经验， AI 安全、大模型治理或安全自动化方向最佳（对于在 AI 安全、Agent 开源项目有突出表现的，可适当放宽工作年限要求）；
熟悉主流 LLM 与 Agent 框架（如 LangGraph、CrewAI、LangChain等），具备 AI 系统的实战应用或安全评估经验；
熟悉 MITRE ATT&CK、OWASP Top 10 for LLM、云原生安全等风险框架，具备威胁建模、渗透测试或安全事件响应的实战经验；

核心能力:

能够独立负责 AI 场景下的安全项目全流程闭环，从需求分析到方案落地及持续优化；
具备系统级架构视野，能将 AI 系统的复杂技术风险转化为可执行的业务标准与运营规范，而不只是输出技术报告；
具备编程能力（Python/Go/Java），能借助 AI 编程工具快速构建安全工具或自动化检测脚本，并对生成代码的安全性和逻辑正确性做出独立判断；

加分项

在 AI 安全领域有公开技术分享、论文⽂发表或开源项目贡献；
熟悉 Prompt Injection、Model Extraction 等 LLM 攻击技术的原理与防御方法；

【MS-10183] 安全反入侵工程师

招聘企业：滴滴出行

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

入侵检测与响应：监控网络流量、系统日志与业务异常，利用WAF、EDR、HIDS等工具识别入侵行为（如SQL注入、提权、后门植入）；
攻击链阻断与溯源：针对已发生的入侵事件，逆向分析攻击路径(如入口点、横向移动轨迹)，快速定位并清除恶意代码、后门程序；联动情报团队追溯攻击源，输出入侵分析报告；
防御体系优化：基于入侵案例，提炼攻击特征与绕过手段，推动防火墙规则、WAF策略、终端防护配置的选代升级；设计入侵演练场景，验证防御体系有效性；
应急响应机制建设：制定入侵应急响应预案，组织跨团队演练（如服务器被攻破、数据被窃取），确保团队在重大入侵事件中能高效协同处置；

岗位要求

5年以上反入侵或应急响应经验，有大型金融、互联网企业核心业务反入侵经验者优先；
熟悉常见安全漏洞原理，掌握或精通Web安全渗透、程序漏洞分析、入侵和攻击检测、病毒木马防范、Fuzzing中的一项及以上技能；及漏洞成因、渗透思路和方法；
一定的编程经验，精通至少一门语言，如 Python、Go、Java；
善于学习和运用新知识，具有良好的分析和解决问题的能力；

加分项

在各大SRC或者第三方漏洞平台提交过高质量的安全漏洞；
有CTF获奖经历；
英文口语流利；

【MS-10182] SDL安全专家

招聘企业：某web3交易所

岗位城市：北京/深圳

内推方式：文末联系我们内推

岗位概述

负责推动Web3交易所的安全开发生命周期（SDL）流程落地，并作为安全业务合作伙伴（BP）深度嵌入产品、研发及运营团队，确保安全要求与业务目标协同。需兼顾传统网络安全风险（如公网暴露、钓鱼攻击、供应链投毒）及Web3特有风险（如智能合约漏洞、跨链安全、私钥管理）；

岗位职责

SDL流程建设与优化

制定并实施覆盖全生命周期的安全开发规范，包括安全需求分析、威胁建模、代码审计、渗透测试、上线前安全评审等；
集成自动化安全工具链（SAST/DAST/IAST/SCA）至CI/CD流程，提升漏洞检测与修复效率；
建立安全度量指标（如漏洞修复率、扫描覆盖率），定期输出安全态势报告；

安全BP与跨部门协作

作为安全接口人，深入业务部门（如交易系统、钱包服务、跨链桥），提供安全方案设计、风险咨询及应急响应支持；
推动业务侧落实安全要求，包括第三方依赖管理、云配置合规、用户数据保护等；
组织安全培训与攻防演练，提升研发团队的安全意识与实战能力；

Web3专项安全治理

针对智能合约、跨链桥、钱包等核心模块，设计安全审计与监控机制，防范重入攻击、价格操纵等风险；
参与公网暴露面治理（如域名劫持、API未授权访问）、反钓鱼体系构建（如DMARC/SPF部署、品牌保护）；
推动架构落地，强化密钥管理、访问控制及身份认证流程；

岗位要求

3年以上安全开发或应用安全经验；
精通SDL方法论，具备威胁建模、代码审计、渗透测试实战经验；
具备出色的跨团队沟通能力，能推动安全要求在高优先级业务中落地；

加分项

有金融、交易所或DeFi项目安全建设经验；
熟悉Web3技术栈（如Solidity、Rust、Web3.js）、常见攻击向量（如闪电贷、跨链桥欺诈）及防御方案；
持有CISSP、CISM、OSCP等安全认证；
熟悉合规框架（如ISO27001、NIST）、安全工具链（如SAST、SCA）；

【MS-10181] 安全工程师

-攻防方向

招聘企业：贝壳

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

专注于安全研究、体系化建设与落地，持续提升公司安全水平与能力，向业界最佳安全实践对齐；
安全情报收集与分析、网络攻防对抗、安全事件处置及现有安全系统/平台安全运营，持续提升MTTD和MTTR水平；
负责大模型安全攻防对抗研究，发现大模型安全产品整体风险，并解决；
探索新兴大模型安全威胁，包括但不限于指令攻击、对抗、后门等相关技术；
业界优秀商业和开源安全产品研究学习，丰富和完善自研安全系统/平台功能；

岗位要求

愿意专注于安全方向，持续学习与提升，在该领域至少有4年及以上工作经验；
熟悉和理解主流网络攻防对抗技术与手段，拥有丰富网络攻防对抗实战经验者优先；
熟悉和理解一种或多种主流安全产品实现原理、适用场景和优劣势，有一种或多种安全产品生产环境部署、运营实践经验；
工作认真负责，具备良好沟通表达和文档编写能力，能够推动大型、复杂安全项目的落地；
具有AI安全、红蓝对抗、算法安全、网络安全等相关经验；

以上是关于10个【最新收到】的优质岗位需求。其余更多190个优质岗位详情，可扫下方二维码自行查看，在此仅列出岗位基本信息。

扫码了解190个岗位信息

更多岗位

不含上面已列出详细介绍的岗位

岗位编号	招聘公司	base地点	招聘岗位
MS-10180	贝壳	北京	安全开发工程师
MS-10179	米哈游	上海	安全产品运营专家
MS-10178	米哈游	北京	安全解决方案专家（终端安全方向）
MS-10177	米哈游	上海	云基础设施安全工程师
MS-10176	米哈游	上海	资深应用安全工程师
MS-10175	米可世界	北京	后端研发工程师（风控安全方向）
MS-10174	大圣科技	广州	AI安全工程师
MS-10173	复星联合健康保险	上海	网络数据安全
MS-10172	去哪儿旅行	北京	网络安全专家
MS-10169	灵御智能	北京	信息安全架构师
MS-10168	朴朴信息	福建	安全工程师
MS-10167	翼支付	上海	安全合规专家
MS-10166	小米	武汉	智能终端安全工程师
MS-10165	小米	武汉	红队专家
MS-10163	安克创新	长沙/深圳	信息安全专家（AI安全方向）
MS-10162	安克创新	长沙/深圳	终端安全专家
MS-10161	平安银行	深圳	人工智能安全治理岗
MS-10160	平安银行	深圳	应用安全工程师
MS-10159	平安银行	深圳	安全架构师
MS-10158	公安三所	上海	AI安全研究工程师
MS-10157	公安三所	上海	算法工程师-大模型安全方向
MS-10155	探微杜渐	杭州/上海	Agent开发工程师/实习生
MS-10154	某web3企业	北京	区块链安全工程师
MS-10153	某web3	远程	渗透测试工程师
MS-10152	某web3	远程	代码审计工程师
MS-10151	蚂蚁集团	上海/杭州	数据安全专家-国际风险管理
MS-10150	得物	上海	零信任安全研发专家
MS-10149	字节跳动	北京/杭州/新加坡	云平台AI安全实习生
MS-10148	字节跳动	北京/杭州	AI安全治理专家
MS-10147	去哪儿旅行	北京	风控反爬专家-国内酒店
MS-10146	某互联网大厂	北京	反爬安全专家
MS-10145	携程	上海	资深移动安全工程师
MS-10143	某交易所	远程	安全解决方案架构师（企业内部安全方向）
MS-10142	某交易所	远程	SDL 高级安全工程师
MS-10141	字节跳动	北京/上海/杭州	安全工程师
MS-10140	阶跃星辰	上海	应用安全专家
MS-10139	微步	北京	安全研究员
MS-10138	kimi	北京	资深安全运营工程师
MS-10135	九方智投	上海	基础安全专家-负责人
MS-10133	大疆	深圳	中级信息安全管理岗
MS-10132	大疆	深圳	高级信息安全架构师（网络安全）
MS-10131	大疆	深圳	中/高级网络安全专家岗（身份安全）
MS-10130	大疆	深圳	高级网络安全专家岗（应用安全）
MS-10129	大疆	深圳	中级信息安全工程师（渗透测试）
MS-10128	某web3交易所	深圳/北京	安全研发工程师
MS-10126	创米数联	上海	资深安全专家
MS-10125	字节跳动	北京	SDLC安全专家
MS-10124	数字马力	长沙	云基础设施安全工程师（国际）
MS-10123	宁德时代	福建宁德	海外网络安全工程师
MS-10122	宁德时代	福建宁德	网络安全运营工程师
MS-10121	宁德时代	福建宁德	资深网络安全应急响应专家
MS-10120	宁德时代	福建宁德	网络安全主任工程师
MS-10119	宁德时代	福建宁德	网络安全负责人
MS-10118	58集团	北京	应用安全
MS-10117	懂车帝	北京	安全产品经理
MS-10116	懂车帝	北京	安全运营
MS-10115	懂车帝	北京	安全开发工程师（前端）
MS-10114	懂车帝	北京	安全开发Leader/工程师

以上岗位的详细情况介绍，可扫前文的二维码自行查看。

目前的一些优秀人才

出于保护候选人隐私的考虑，在这里我不会直接放出来候选人的简历及相关的详细信息，但是我想我可以给出一些目前我手头上收集到的一些安全人才的画像：

一些有互联网头部大厂丰富工作经验的安全工程师/安全专家/方向负责人/安全一号位；
一些有安全厂商工作经验的安全运营/渗透测试相关岗位经验的人才；
一些安全厂商/互联网头部大厂的安全解决方案/售前技术专家的人才；
一些金融/央国企/航空行业背景的安全专家/安全管理/安全合规等相关人才；

如果有以上人才画像需求的企业，可以根据文末指引联系我。

写在最后

如果你也正在招人，或是在看机会，可以抓紧根据下文指引来沟通。

我如果觉得合适，可以帮你内推直通负责人，或者我与你深入交流后，帮你引荐一些安全负责人大佬。

也欢迎大家把这篇文章转给身边更多有需要的朋友们。

1. 如果你正在看机会

我希望你通过以下两种方式告诉我一些关键信息（简历、特长、职业发展诉求）。

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息（若上述岗位有想了解的，请在问卷中写上岗位编号）；

扫码填写

求职信息

你需要告诉我的信息包括：

1. 你的简历；

2. 自己的特长（如果简历里有就不用了）；

3. 职业发展诉求（期望职级、薪酬期望范围、岗位定位、行业等等）；

4. 是否需要保密（保密到什么程度，当前是否在职）；

2. 如果你正在招人

我希望你通过以下两种方式告诉我一些关键信息（岗位JD、薪酬范围、企业文化、岗位职业发展规划）

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息；

扫码填写

招人信息

你需要告诉我的信息包括：

1. 岗位JD；

2. 薪酬范围及职级；

3. 企业文化；

4. 岗位职业发展；

5. 硬性要求：学历/大厂经验等等；

6. 是否需要保密（保密到什么程度，公司名是否方便公开）；

跳转微信打开

5月30日上海线下闭门沙龙【聊AI 和企业安全】活动安排

Wed, 20 May 2026 09:34:00 +0800

白帽子章华鹏 2026-05-20 09:34 北京

5月30日，上海见！

写在前面

上周发了一篇文章上海线下闭门沙龙：聊AI 和企业安全，预告了我们5月底准备在上海举办的线下闭门沙龙，没想到反响非常热烈，收到很多朋友的报名，非常感谢大家的捧场和信任。

今天，就把这次闭门沙龙的议题、议程等相关活动初步安排，和大家分享一下。

关于沙龙议题

本次沙龙将围绕 AI 时代企业安全的挑战、实践与组织变化展开，初步议题安排如下：

议题1：AI 时代下企业安全挑战与治理实践

AI时代下，系统自身的攻击面伴随着AI扩张，openclaw等AI资产和Agent行为容易成为盲区，同时攻击者在大量使用AI，漏洞数量增长10倍，大规模投毒事件集中爆发，留给安全团队响应处置的时间极大缩短；
分享墨菲安全如何通过构建通用的安全 Agent，探索 Security for AI 与 AI for Security 两类能力的突破，让AI Agent更可控、AI 应用更安全；让 AI 嵌入安全工作流程，提升安全团队的效率。

议题2：AI时代的企业安全实践及思考

结合得物在当前AI时代面临的主要安全威胁及挑战，聊聊关于企业安全治理工作的一些思考和实践，包括AI带来的一些新的威胁场景的应对，以及过去很多很棘手的安全问题有了AI能力之后新的一些解法等。

议题3：圆桌讨论--AI时代企业安全治理体系和组织的变革

角色重定位：AI 普及之后，安全团队是 "守门员" 还是 "赋能者"还是？
从团队规模到人员画像，AI 时代的安全团队结构会不会变化？
安全预算在公司总预算中的占比，未来AI时代是会上升、下降，还是不变？
AI 时代的 SDLC 还存在吗？传统安全门禁如何适配 AI 编码的速度？

议题4：AI 时代的勒索攻防博弈

AI时代来临，网络漏洞和攻防态势剧变，网络勒索也随之大量产生，了解最新网络勒索防御和应急处置要求。

议题5：AI 智能体原生操作系统安全能力探索

智能体原生时代，基于零信任理念，操作系统为智能体构建可信、可控的安全环境。

关于沙龙活动安排

本次闭门沙龙将安排在周六的下午，结束后有晚宴交流，具体安排如下：

沙龙时间：2026年5月30日（周六）14:00-18:00
沙龙地点：上海阳光酒店（虹桥路地铁站店）
沙龙议程初步安排（时间段可能根据现场情况微调）：

参会路线：本次活动酒店附近停车位相对紧张，建议参会嘉宾优先选择公共交通出行；

地铁出行建议：可乘坐上海地铁 3号线、4号线、10号线至虹桥路站，出站后步行前往上海阳光酒店，预计约 10 分钟（具体可按导航指引）。

如何参与

如果您对本次活动感兴趣，可以扫描下方二维码报名（需要简单填几个问题，联系方式请确保能联系到你）

报名时可简单说明：

你目前最关心 AI 和企业安全里的哪些问题？

你希望这次活动重点聊哪些内容？

你所在企业目前有没有正在推进 AI 安全相关实践？

我们会根据报名情况陆续私聊报名者，沟通确认参会信息。

最后还是要说明一下，为了保证沙龙的交流质量，我们不得不控制会议规模，这也意味着可能没法让所有报名的朋友都参与。

但是后续我们还会持续去开展这类深度交流的线下闭门会，并且也争取能覆盖到更多城市（像深圳、成都的朋友们也都可以期待一下！），也希望后面可以和更多志同道合的朋友聚在一起。

5月30日，期待在上海与大家见面。

跳转微信打开

头部互联网/智能制造/出海科技等热门赛道和优质企业岗位直推负责人

Thu, 14 May 2026 09:34:00 +0800

白帽子章华鹏 2026-05-14 09:34 北京

速看！新鲜发布的10个优质安全岗位！先到先推！

自我介绍Tips-1分钟三段式法则

面试中的自我介绍，不是“从大学开始背简历”，而是快速建立“我是这个岗位的合适人选”的第一印象。

可以用三段式法则：

第一段：你是谁。你的身份、年限、核心方向；
第二段：你擅长什么。挑 1 到 2 个最贴岗位的优势展开；
第三段：你为什么适合这个岗位。把你的经历和当前面试的这个岗位需求连起来。

公式：我是谁 → 我擅长什么 → 我为什么适合你们

控制在 60 到 90 秒，清晰、聚焦，比“全简历复述”更有效。

写在前面

本期继续精选了一批值得重点关注的安全岗位机会，覆盖头部互联网、智能制造、出海科技等多个热门赛道和优质企业，岗位覆盖安全运营、AI安全、安全管理及合规、安全研发、安全研究/攻防、数据安全等方向，既有社招岗位，也有面向在校同学的实习机会。岗位城市覆盖较广，涵盖 北京、上海、广州、深圳、宁德、长沙等核心城市，所有岗位均能直推安全负责人，高效匹配。

此前，我发了一篇公众号关于链接优秀安全人才和岗位，目前一共已经收到189个优质岗位，收到 200 位优秀人才看机会意向。

并且已经帮各位大佬成功链接匹配了 198 个岗位，直通安全负责人进行内推。

为便于大家查看相关岗位信息，特整理了一份文档：

扫码了解180+个岗位详情

有相关需求的朋友可以微信直接私聊我，也可以根据下文指引联系我 ⬇️ ⬇️

扫码填写求职信息

扫码填写招人信息

此事是完全公益的，并且会根据大家的需求对个人隐私及相关信息进行严格保密。

最新收到的优质岗位

【MS-10189] 蓝军业务安全实习生

招聘企业：字节跳动-飞书

岗位城市：北京

岗位性质：日常实习，面向全体在校生，提供3个月及以上的项目实践机会；社招五年内也可以

内推方式：文末联系我们内推

团队介绍

飞书是 AI 时代先进生产力平台，提供一站式工作协同、组织管理、业务提效工具和深入企业场景的 AI 能力，助力企业能增长，有巧降。

从互联网、高科技、消费零售，到制造、金融、医疗健康等，各行各业先进企业都在选择飞书，与飞书共创行业最佳实践。先进团队，先用飞书。

岗位职责

负责业务线内的安全对抗演练，持续发现并完善攻击场景，沉淀攻击手法；
负责团队内部攻击能力建设以及蓝军体系建设支持；
负责推动风险收敛，配合业务部门提供必要技术支持；
研究全球主流安全漏洞、黑灰产情报及攻击手法，并分析转化为对内的攻击演练，具备代码审计能力；

岗位要求

本科及以上学历在读；社招五年内优秀者也可以；
具备AI实践能力，利用AI做过渗透相关的内容，熟练掌握渗透测试技术、代码审计能力，具备复杂脚本编写能力；
有对目标渗透测试经验或SRC排名靠前；
有高难度攻防经历并取得成果者优先；
思路清晰，善于主动思考，有热情、有创新、能独立分析和解决问题，具有良好的沟通能力和团队合作精神；
出勤时间：至少实习3个月；

【MS-10188] 信息安全工程师（攻防方向）

招聘企业：禾赛

岗位城市：上海

岗位薪资：13-25K

内推方式：文末联系我们内推

岗位职责

攻防对抗：负责对企业网络进行安全评估，独立开展渗透测试、漏洞扫描、漏洞利用，不限攻击手段；
产品运营：负责各类安全产品的日常运维及运营工作包括（平台运维、策略运维、故障排查、策略优化、威胁建模、数据挖掘）；
应急响应：负责钓鱼邮件、恶意程序、入侵行为、异常流量等安全事件的告警研判、分析和响应，提升安全事件发现、定位、处置和复盘能力，提高安全产品的检测准确率和效率；
安全建设：参与安全风险治理、漏洞治理闭环，推动安全运营中心自动化、智能化；
安全研究：分析研究新型安全威胁、常见入侵工具和手段，提炼特征，确保各类安全策略的有效性和适应性，以应对不断变化的网络安全威胁；

岗位要求

工作年限1-5年；
全日制统招一本以上学历，特别优秀者统招本科及以上，计算机、通信、信息安全等相关专业；
精通安全攻防技术，熟悉常见的软件安全漏洞类型（如OWASP Top 10）和攻击方式；
对网络安全领域有一定理解，了解主流互联网安全技术和安全产品的原理，如防火墙、入侵检测系统、加密技术等；
熟悉主机安全，了解常见windows域内漏洞（如权限提升、横向移动、身份伪造等）及常见linux漏洞（如提权、内核\服务配置缺陷）成因、利用及防护方式方法；
具备分析和处理安全事件的能力；
责任心强、主动且严谨、不逃避问题、善于总结和反思，良好的口头和书面表达能力；
具有系统思考、自主学习、独立分析及解决问题的能力，有团队合作和协作思维；
有一定代码能力: python/golang等 (至少完成过一个小功能的开发)和Linux基础，有数据分析的能力，熟悉ELK；
有一定AI安全、AI使用经验；

【MS-10187] AI安全专家

Security for AI & AI for Security方向

招聘企业：宁德时代

岗位城市：宁德、上海、广州、深圳

内推方式：文末联系我们内推

岗位职责

Security for AI（保护AI系统安全）

负责大模型（LLM）、智能体（Agent）等AI系统的安全风险评估，包括对抗攻防、数据投毒、提示注入（Prompt Injection）、模型窃取等新型威胁的防御方案设计与落地；
构建AI安全监控与应急响应体系，保障模型训练、推理及应用全流程的安全性，制定安全标准与合规规范；

AI for Security（用AI赋能安全防御）

设计并开发基于AI的自动化安全检测工具，利用机器学习/深度学习技术提升威胁检测、异常行为分析、漏洞挖掘效率；
构建AI驱动的安全运营平台，实现自动化告警研判、攻击溯源、响应策略生成，提升安全运营效率；
探索AI在红蓝对抗、渗透测试、威胁情报分析等场景的创新应用，优化传统安全防护体系；
跨领域协作与体系化建设推动安全团队与AI研发团队的协作，将安全能力嵌入AI产品全生命周期（设计、开发、部署、运维）；
参与制定企业级AI安全架构，平衡业务发展与安全水位，输出可落地的安全解决方案；

岗位要求

982/211大学，计算机科学、人工智能、信息安全等相关专业优先；
技术能力要求：

精通Python/Go/Java等编程语言，熟悉主流AI框架（PyTorch、TensorFlow、LangChain等），具备安全工具开发或自动化脚本编写能力；
深入理解大模型架构、训练/推理机制及安全风险点（如越狱攻击、模型后门），掌握对抗样本生成与防御技术；
熟悉OWASP Top 10 for LLM、MITRE ATT&CK等安全框架，具备渗透测试、漏洞挖掘及红蓝对抗实战经验；

项目经验要求：

3-5年AI安全领域实战经验，兼具Security for AI与AI for Security项目经验；
至少主导过1个AI安全防护项目（如模型鲁棒性增强、数据投毒防御）或AI赋能安全项目（如自动化威胁检测系统）；
有金融、云计算、智能终端等行业AI安全落地经验者优先；

加分项

持有CISSP、CISA、CISM等安全认证，或在顶会（NeurIPS、ICML、CCS等）发表过AI安全相关论文；
熟悉DevSecOps具备大型企业安全体系落地经验；

【MS-10186] 数据安全工程师

招聘企业：字节跳动

岗位城市：北京、深圳

内推方式：文末联系我们内推

岗位职责

推动数据安全产品设计与落地（包括数据分级治理、数据资产地图、数据血缘跟踪应用、数据加密、数据共享、权限管控、安全审计、基线建设应用等）；
推动业务线数据安全风险治理（包括风险识别与发现、解决方案制定与推动治理、持续改进优化及事后跟踪等）；
对现有数据安全控制措施有效性进行持续验证，跟进数据安全事件识别、响应、处置、调查、取证；

岗位要求

信息安全、网络安全、计算机相关专业，2年及以上数据安全相关工作经验；
熟悉数据安全生命周期，了解各生命周期数据安全风险点及建设重点工作内容；
对行业内安全最佳实践、解决方案有良好的掌握，保持对业界动态的追踪；
熟悉数据安全产品，如数据防泄露、UEBA、敏感数据识别、数据加解密、数据共享等，有数据安全产品规划、设计、开发、落地运营经验，有开发工作经验加分；
具备AI Agent或Agentic AI 开发能力，在数据安全领域有AI探索经验者优先；

加分项

有大厂数据安全治理经验；

【MS-10185] 终端安全专家

招聘企业：安克创新

岗位城市：深圳、长沙

内推方式：文末联系我们内推

岗位概述

在安克创新，AI 不仅是概念，更是深⼊数千名员⼯⽇常的"新基建"。

⽬前，公司正全⾯拥抱"AI Native"，仅信息安全部⻔每⽉ Token 消耗量已突破 300 亿⸺这不是实验室数据，⽽是真实⽣产环境中的⽇常。

在这样的⼤规模 AI 应⽤场景⾥，技术能⼒重要，但更关键的是对⻛险边界的把握、对复杂问题的判断，以及把安全真正落到业务中的能⼒。

我们不是在“防 AI”，⽽是在⽤ AI 重新定义安全，也期待和⼀群愿意从第⼀性原理出发重构下⼀代安全基础设施的⼈同⾏。

你将在这⾥：

参与企业级 AI 安全⼤规模的实战场景之⼀，不是 PoC，不是演练；
从零设计真正在⽣产环境运⾏的 AI 安全体系，架构决策影响数千⼈每天的⼯作⽅式；
与 AI 基础设施、研发、合规等团队深度协作，在业务⾼速增⻓中锻造安全能⼒；

岗位职责

负责 EDR、AV 及云桌⾯的安全架构设计与持续优化，结合 AI Agent 实现威胁⾏为的⾃动化研判与处置，推动终端安全策略从规则驱动向智能运营演进；
主导办公⽹从“边界防护”向零信任（ZTNA）架构的转型落地，⾯向 AI-Native 基础设施环境，重构端点访问控制的评估模型；
建设终端安全基线⾃动化核查体系，引⼊AI 识别异常⾏为模式，持续提升威胁检测精度与告警响应效率；
负责终端侧安全事件的应急响应与根因分析，针对 AI ⼯具链带来的新型终端⻛险建⽴持续监控与防护机制；

岗位要求

基础要求

本科及以上学历，5-10 年信息安全经验，其中 3 年以上终端安全或办公⽹安全实战经验，有⼤规模企业终端落地管理经验优先（对于在 AI 安全、Agent 开源项⽬有突出表现的，可适当放宽⼯作年限要求）；
精通 EDR、DLP、⽹络准⼊（NAC）的技术原理、产品选型及调优落地；
熟悉云桌⾯（VDI/DaaS）的安全边界规划、权限控制与性能优化；

核⼼能⼒

具备将 AI 能⼒融⼊安全运营的实战经验，能够主导⾄少⼀个运营流程的智能化改造（如基于 LLM 的告警分类、Agent 驱动的应急响应流程等）；
具备从 0 到 1 的项⽬规划与推动能⼒，能够独⽴输出⾼质量技术⽅案，并解决策略上线过程中的性能损耗、业务摩擦等实际痛点；
深⼊理解零信任、SASE、微隔离等主流安全架构，能将合规要求（如等保、个保法、数据安全法）转化为可落地的技术指标与运营流程；
具备优秀的跨团队沟通协同能⼒，能平衡业务效率与安全⽔位，向⾮安全背景的业务⽅清晰传递安全价值；

加分项

具备终端规模的⾃动化运营或安全治理经验；
主导过 AI Native 安全运营平台的建设或改造（如基于 LLM 的 SOAR、智能研判系统）；

【MS-10184] 信息安全专家

-AI安全方向

招聘企业：安克创新

岗位城市：深圳、长沙

内推方式：文末联系我们内推

岗位概述

在安克创新，AI 不仅是概念，更是深⼊数千名员⼯⽇常的"新基建"。

⽬前，公司正全⾯拥抱"AI Native"，仅信息安全部⻔每⽉ Token 消耗量已突破 300 亿⸺这不是实验室数据，⽽是真实⽣产环境中的⽇常。

在这样的⼤规模 AI 应⽤场景⾥，技术能⼒重要，但更关键的是对⻛险边界的把握、对复杂问题的判断，以及把安全真正落到业务中的能⼒。

我们不是在“防 AI”，⽽是在⽤ AI 重新定义安全，也期待和⼀群愿意从第⼀性原理出发重构下⼀代安全基础设施的⼈同⾏。

你将在这⾥：

参与企业级 AI 安全⼤规模的实战场景之⼀，不是 PoC，不是演练；
从零设计真正在⽣产环境运⾏的 AI 安全体系，架构决策影响数千⼈每天的⼯作⽅式；
与 AI 基础设施、研发、合规等团队深度协作，在业务⾼速增⻓中锻造安全能⼒；

岗位职责

主导公司级 Agent 平台与 AI 基础设施的安全底座设计。持续追踪针对⼤模型的新型攻击⼿法（如越狱、提⽰词注⼊、数据投毒等），通过红蓝对抗演练持续验证并完善平台的⼊侵防御、溯源及应急响应能⼒；
参与 AI 驱动的安全运营平台建设，在安全⾼频及⾃动化告警研判等场景中，⼤幅提升研发安全左移与⽇常安全运营的整体效能；
负责 AI 安全治理体系的从 0 到 1 建设。制定⾯向数千名员⼯的⾼频 AI 交互场景的模型使⽤规范、数据访问控制策略与安全审计流程，推动业务⾼速发展下的 AI 基础设施合规落地；
深⼊剖析真实业务中庞⼤的 Token 交互洪流，敏锐识别潜在的影⼦ AI、⼯具链越权与数据泄露⻛险。运⽤第⼀性原理输出精准的治理策略与管控规则，从顶层逻辑重构下⼀代安全防护体系；

岗位要求

基础要求：

本科及以上学历，5-10 年信息安全经验， AI 安全、⼤模型治理或安全⾃动化⽅向最佳（对于在 AI 安全、Agent 开源项⽬有突出表现的，可适当放宽⼯作年限要求）；
熟悉主流 LLM 与 Agent 框架（如 LangGraph、CrewAI、LangChain等），具备 AI 系统的实战应⽤或安全评估经验；
熟悉 MITRE ATT&CK、OWASP Top 10 for LLM、云原⽣安全等⻛险框架，具备威胁建模、渗透测试或安全事件响应的实战经验；

核⼼能⼒:

能够独⽴负责 AI 场景下的安全项⽬全流程闭环，从需求分析到⽅案落地及持续优化；
具备系统级架构视野，能将 AI 系统的复杂技术⻛险转化为可执⾏的业务标准与运营规范，⽽不只是输出技术报告；
具备编程能⼒（Python/Go/Java），能借助 AI 编程⼯具快速构建安全⼯具或⾃动化检测脚本，并对⽣成代码的安全性和逻辑正确性做出独⽴判断；

加分项

在 AI 安全领域有公开技术分享、论⽂发表或开源项⽬贡献；
熟悉 Prompt Injection、Model Extraction 等 LLM 攻击技术的原理与防御⽅法；

【MS-10183] 安全反入侵工程师

招聘企业：滴滴出行

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

入侵检测与响应：监控网络流量、系统日志与业务异常，利用WAF、EDR、HIDS等工具识别入侵行为（如SQL注入、提权、后门植入）；
攻击链阻断与溯源：针对已发生的入侵事件，逆向分析攻击路径(如入口点、横向移动轨迹)，快速定位并清除恶意代码、后门程序；联动情报团队追溯攻击源，输出入侵分析报告；
防御体系优化：基于入侵案例，提炼攻击特征与绕过手段，推动防火墙规则、WAF策略、终端防护配置的选代升级；设计入侵演练场景，验证防御体系有效性；
应急响应机制建设：制定入侵应急响应预案，组织跨团队演练（如服务器被攻破、数据被窃取），确保团队在重大入侵事件中能高效协同处置；

岗位要求

5年以上反入侵或应急响应经验，有大型金融、互联网企业核心业务反入侵经验者优先；
熟悉常见安全漏洞原理，掌握或精通Web安全渗透、程序漏洞分析、入侵和攻击检测、病毒木马防范、Fuzzing中的一项及以上技能；及漏洞成因、渗透思路和方法；
一定的编程经验，精通至少一门语言，如 Python、Go、Java；
善于学习和运用新知识，具有良好的分析和解决问题的能力；

加分项

在各大SRC或者第三方漏洞平台提交过高质量的安全漏洞；
有CTF获奖经历；
英文口语流利；

【MS-10182] SDL安全专家

招聘企业：某web3交易所

岗位城市：北京/深圳

内推方式：文末联系我们内推

岗位概述

岗位职责

SDL流程建设与优化

制定并实施覆盖全生命周期的安全开发规范，包括安全需求分析、威胁建模、代码审计、渗透测试、上线前安全评审等；
集成自动化安全工具链（SAST/DAST/IAST/SCA）至CI/CD流程，提升漏洞检测与修复效率；
建立安全度量指标（如漏洞修复率、扫描覆盖率），定期输出安全态势报告；

安全BP与跨部门协作

作为安全接口人，深入业务部门（如交易系统、钱包服务、跨链桥），提供安全方案设计、风险咨询及应急响应支持；
推动业务侧落实安全要求，包括第三方依赖管理、云配置合规、用户数据保护等；
组织安全培训与攻防演练，提升研发团队的安全意识与实战能力；

Web3专项安全治理

针对智能合约、跨链桥、钱包等核心模块，设计安全审计与监控机制，防范重入攻击、价格操纵等风险；
参与公网暴露面治理（如域名劫持、API未授权访问）、反钓鱼体系构建（如DMARC/SPF部署、品牌保护）；
推动架构落地，强化密钥管理、访问控制及身份认证流程；

岗位要求

3年以上安全开发或应用安全经验；
精通SDL方法论，具备威胁建模、代码审计、渗透测试实战经验；
具备出色的跨团队沟通能力，能推动安全要求在高优先级业务中落地；

加分项

有金融、交易所或DeFi项目安全建设经验；
熟悉Web3技术栈（如Solidity、Rust、Web3.js）、常见攻击向量（如闪电贷、跨链桥欺诈）及防御方案；
持有CISSP、CISM、OSCP等安全认证；
熟悉合规框架（如ISO27001、NIST）、安全工具链（如SAST、SCA）；

【MS-10181] 安全工程师

-攻防方向

招聘企业：贝壳

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

专注于安全研究、体系化建设与落地，持续提升公司安全水平与能力，向业界最佳安全实践对齐；
安全情报收集与分析、网络攻防对抗、安全事件处置及现有安全系统/平台安全运营，持续提升MTTD和MTTR水平；
负责大模型安全攻防对抗研究，发现大模型安全产品整体风险，并解决；
探索新兴大模型安全威胁，包括但不限于指令攻击、对抗、后门等相关技术；
业界优秀商业和开源安全产品研究学习，丰富和完善自研安全系统/平台功能；

岗位要求

愿意专注于安全方向，持续学习与提升，在该领域至少有4年及以上工作经验；
熟悉和理解主流网络攻防对抗技术与手段，拥有丰富网络攻防对抗实战经验者优先；
熟悉和理解一种或多种主流安全产品实现原理、适用场景和优劣势，有一种或多种安全产品生产环境部署、运营实践经验；
工作认真负责，具备良好沟通表达和文档编写能力，能够推动大型、复杂安全项目的落地；
具有AI安全、红蓝对抗、算法安全、网络安全等相关经验；

【MS-10180] 安全开发工程师

招聘企业：贝壳

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

负责安全相关系统与平台的后端研发，包括安全检测引擎、风险评估工具、数据安全服务等；
建设 Al Native 安全能力，探索大模型在安全场景中的落地应用；
负责数据链路分析的能力开发，基于Al完成 API调用链路分析，支持安全风险分析识别；
与业务团队深度对接，将安全能力以 A1化方式嵌入产品研发全流程，包括前端及移动端 App 的安全集成落地；

岗位要求

5年以上研发经验，后端开发为主，具备扎实的工程能力；
熟悉主流后端语言（Python/Java/Go等），具备独立设计和交付服务端系统的能力；
熟悉 Al Agent 技术框架（如 LangChain、MCP、Skill 等），有 Agent 产品或工具的实际开发经验，能构建 Al Native 应用；
有较丰富的业务对接经验，在过往项目中有过将安全能力深度集成到前端产品或移动端 App 的实际经历（如 SDK 接入、安全组件嵌入等）；

加分项

有前端（React / Vue）或移动端（iOS / Android / RN / Flutter）独立开发经验；
熟悉密码学基础（对称/非对称加密、TLS、数字签名、哈希算法等）；

以上是关于10个【最新收到】的优质岗位需求。其余更多180+个优质岗位详情，可扫下方二维码自行查看，在此仅列出岗位基本信息。

扫码了解180+个岗位信息

更多岗位

不含上面已列出详细介绍的岗位

岗位编号	招聘公司	base地点	招聘岗位
MS-10179	米哈游	上海	安全产品运营专家
MS-10178	米哈游	北京	安全解决方案专家（终端安全方向）
MS-10177	米哈游	上海	云基础设施安全工程师
MS-10176	米哈游	上海	资深应用安全工程师
MS-10175	米可世界	北京	后端研发工程师（风控安全方向）
MS-10174	大圣科技	广州	AI安全工程师
MS-10173	复星联合健康保险	上海	网络数据安全
MS-10172	去哪儿旅行	北京	网络安全专家
MS-10169	灵御智能	北京	信息安全架构师
MS-10168	朴朴信息	福建	安全工程师
MS-10167	翼支付	上海	安全合规专家
MS-10166	小米	武汉	智能终端安全工程师
MS-10165	小米	武汉	红队专家
MS-10163	安克创新	长沙/深圳	信息安全专家（AI安全方向）
MS-10162	安克创新	长沙/深圳	终端安全专家
MS-10161	平安银行	深圳	人工智能安全治理岗
MS-10160	平安银行	深圳	应用安全工程师
MS-10159	平安银行	深圳	安全架构师
MS-10158	公安三所	上海	AI安全研究工程师
MS-10157	公安三所	上海	算法工程师-大模型安全方向
MS-10155	探微杜渐	杭州/上海	Agent开发工程师/实习生
MS-10154	某web3企业	北京	区块链安全工程师
MS-10153	某web3	远程	渗透测试工程师
MS-10152	某web3	远程	代码审计工程师
MS-10151	蚂蚁集团	上海/杭州	数据安全专家-国际风险管理
MS-10150	得物	上海	零信任安全研发专家
MS-10149	字节跳动	北京/杭州/新加坡	云平台AI安全实习生
MS-10148	字节跳动	北京/杭州	AI安全治理专家
MS-10147	去哪儿旅行	北京	风控反爬专家-国内酒店
MS-10146	某互联网大厂	北京	反爬安全专家
MS-10145	携程	上海	资深移动安全工程师
MS-10143	某交易所	远程	安全解决方案架构师（企业内部安全方向）
MS-10142	某交易所	远程	SDL 高级安全工程师
MS-10141	字节跳动	北京/上海/杭州	安全工程师
MS-10140	阶跃星辰	上海	应用安全专家
MS-10139	微步	北京	安全研究员
MS-10138	kimi	北京	资深安全运营工程师
MS-10135	九方智投	上海	基础安全专家-负责人
MS-10133	大疆	深圳	中级信息安全管理岗
MS-10132	大疆	深圳	高级信息安全架构师（网络安全）
MS-10131	大疆	深圳	中/高级网络安全专家岗（身份安全）
MS-10130	大疆	深圳	高级网络安全专家岗（应用安全）
MS-10129	大疆	深圳	中级信息安全工程师（渗透测试）
MS-10128	某web3交易所	深圳/北京	安全研发工程师
MS-10126	创米数联	上海	资深安全专家
MS-10125	字节跳动	北京	SDLC安全专家
MS-10124	数字马力	长沙	云基础设施安全工程师（国际）
MS-10123	宁德时代	福建宁德	海外网络安全工程师
MS-10122	宁德时代	福建宁德	网络安全运营工程师
MS-10121	宁德时代	福建宁德	资深网络安全应急响应专家
MS-10120	宁德时代	福建宁德	网络安全主任工程师
MS-10119	宁德时代	福建宁德	网络安全负责人
MS-10118	58集团	北京	应用安全
MS-10117	懂车帝	北京	安全产品经理
MS-10116	懂车帝	北京	安全运营
MS-10115	懂车帝	北京	安全开发工程师（前端）
MS-10114	懂车帝	北京	安全开发Leader/工程师

以上岗位的详细情况介绍，可扫前文的二维码自行查看。

目前的一些优秀人才

一些有互联网头部大厂丰富工作经验的安全工程师/安全专家/方向负责人/安全一号位；
一些有安全厂商工作经验的安全运营/渗透测试相关岗位经验的人才；
一些安全厂商/互联网头部大厂的安全解决方案/售前技术专家的人才；
一些金融/央国企/航空行业背景的安全专家/安全管理/安全合规等相关人才；

如果有以上人才画像需求的企业，可以根据文末指引联系我。

写在最后

如果你也正在招人，或是在看机会，可以抓紧根据下文指引来沟通。

我如果觉得合适，可以帮你内推直通负责人，或者我与你深入交流后，帮你引荐一些安全负责人大佬。

也欢迎大家把这篇文章转给身边更多有需要的朋友们。

1. 如果你正在看机会

我希望你通过以下两种方式告诉我一些关键信息（简历、特长、职业发展诉求）。

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息（若上述岗位有想了解的，请在问卷中写上岗位编号）；

扫码填写

求职信息

你需要告诉我的信息包括：

1. 你的简历；

2. 自己的特长（如果简历里有就不用了）；

3. 职业发展诉求（期望职级、薪酬期望范围、岗位定位、行业等等）；

4. 是否需要保密（保密到什么程度，当前是否在职）；

2. 如果你正在招人

我希望你通过以下两种方式告诉我一些关键信息（岗位JD、薪酬范围、企业文化、岗位职业发展规划）

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息；

扫码填写

招人信息

你需要告诉我的信息包括：

1. 岗位JD；

2. 薪酬范围及职级；

3. 企业文化；

4. 岗位职业发展；

5. 硬性要求：学历/大厂经验等等；

6. 是否需要保密（保密到什么程度，公司名是否方便公开）；

跳转微信打开

上海线下闭门沙龙：聊AI 和企业安全

Tue, 12 May 2026 14:02:00 +0800

白帽子章华鹏 2026-05-12 14:02 北京

5月底，上海见！

写在前面

3月底，我们在北京组织了第一场线下闭门沙龙，主题是“探讨 AI 对企业安全的颠覆”。

那场交流我们跟一些真正关心 AI 和企业安全的朋友聚在一起，大家坐下来，认真聊了聊最近看到的问题、正在做的实践，以及一些还没有标准答案的困惑。

那次交流结束后，我们一个比较明显的感受就是：AI 对企业安全的影响，已经不是“未来会不会发生”的问题，而是“现在已经发生了，但很多企业还没完全准备好”的问题。

过去大家聊企业安全，更多会围绕资产、漏洞、供应链、攻防、合规、运营这些关键词展开。

但现在 AI 进来之后，很多东西都在变：

企业里的 AI 应用、AI Agent、插件、MCP Server、各种自动化工具越来越多，安全团队未必能完整看见；

AI 生成代码的速度越来越快，传统 SDLC 流程和安全门禁开始有点跟不上；

AI 系统自身的攻击面也在扩大，比如 skills、MCP、插件生态带来的新风险；

同时，攻击者也在变得更 AI 化，留给安全团队发现、判断、响应、处置的时间越来越短。

所以这件事对企业安全负责人来说，已经不只是多了一个“AI安全”的新话题，而是整个企业安全工作都可能被重新推一遍。

上次北京沙龙，也报名了不少杭州&上海的朋友，一直期待我们在上海的沙龙，所以这次就来到上海。

还是和上次一样，我们这次上海的名额稍微放开了一些，但是为了保证质量，让大家都深度参与讨论，我们仍然会控制数量，这次预计40-50人的规模吧，我们已经邀请了一些行业头部企业的大佬来分享和交流，希望参与的朋友可以抓紧先通过文末方式报名。

为什么这次还想继续聊 AI 和企业安全话题？

过去一年，AI 对企业安全的影响已经不是“未来趋势”了。它已经开始进入企业内部真实的研发、办公、运维、安全运营流程里。

这段时间，我们和不少企业安全负责人、安全团队、行业里的朋友交流下来，发现大家对 AI 的态度其实很一致：

一方面，大家都觉得 AI 肯定会改变企业安全。

但另一方面，很多人也会有疑问：

企业内部开始大规模使用 AI 了，安全团队到底该怎么管？

AI Agent、MCP、插件这些新资产，算不算安全资产？怎么识别？怎么治理？

AI 生成代码速度这么快，传统 SDLC 还跑得动吗？

Security for AI 和 AI for Security 到底怎么落到实际工作里？

安全团队未来是继续做“守门员”，还是要变成业务和研发的“赋能者”？

AI 时代下，勒索攻防、资产治理、供应链安全，又会发生什么变化？

这些问题，单靠一篇文章、一次直播，都很难讲清楚。

所以我们准备在 5月底，继续在上海组织第二场线下闭门交流。

这次和上一次有点不一样，就是除了墨菲安全之外，也会有几家单位一起参与支持，包括 (ISC)² 上海分会、超聚变数字技术股份有限公司、上海霞安信息科技有限公司 等伙伴，议题也会更丰富一些。

但整体想法还是和第一期一样，不做大而空的大会，还是希望把真正关心 AI 和企业安全的朋友聚在一起，围绕具体问题，聊深一些。

关于本次闭门交流的议题

本次闭门沙龙，初步考虑会围绕下面几个议题展开：

议题1：AI 时代下企业安全挑战与治理实践

这是我们认为最需要先聊清楚的一个问题。

AI 时代下，企业安全面临的挑战不只是“多了几个新的风险点”，而是很多原有的安全治理逻辑正在被重新拉扯。

这部分核心会讲两大部分：

关于风险的变化：

openclaw等AI资产和Agent行为盲区；
AI生成代码太快，传统的SDLC流程已经跟不上；
AI 系统自身的攻击面扩张（skills、MCP风险）；
攻击者在大量使用AI，留给安全团队响应处置的时间很短；

关于墨菲安全的实践：

墨菲安全如何通过构建通用的安全 Agent，去探索 Security for AI 与 AI for Security 两类能力的突破；
Security for AI ：让 AI 系统、AI Agent、AI 应用本身更安全；
AI for Security ：让 AI 真正参与到安全工作里，提升安全团队的效率和判断能力；

这部分不会只讲概念，会尽量结合真实的产品实践和落地场景，把问题讲实。

2. 议题2：前沿科技企业在AI时代的企业安全实践及思考

这一部分会回到企业内部真实发生的场景里，看看安全团队在面对 AI 应用、AI 工具、AI Agent 时，具体是怎么判断、怎么治理、怎么落地的。

我们也希望通过这个议题能一起探讨一个现实的问题：

当 AI 已经进入企业内部，安全团队到底应该从哪里开始做？

是先做资产发现？

先做权限和数据边界？

先做代码和供应链治理？

还是先建立 AI 使用规范、风险评估流程和安全运营机制？

这些问题可能每家公司阶段不同，答案也不完全一样。但正因为如此，更值得大家放在一起交流。

3. 议题3：AI 时代企业安全的工作方式和组织变革

如果说前两个议题更多是在聊风险和实践，那这个议题想聊的是更底层的变化：AI 会不会从根本上改变企业安全团队的工作方式？

过去很多企业安全团队的定位，多少有点像“守门员”。

研发上线前，安全来扫一下；

系统发布前，安全来评一下；

出了漏洞，安全来推动修一下；

发现攻击，安全来响应一下；

但 AI 普及之后，这种工作方式可能会被挑战。

因为业务和研发的变化速度太快了，如果安全团队仍然只是在后面做审核、做卡点、做补救，可能很难跟上节奏。

所以这里就会引出几个很值得讨论的问题：

AI 普及之后，安全团队到底是“守门员”，还是“赋能者”？

从团队规模到人员画像，AI 时代的安全团队结构会不会变化？

安全预算在公司总预算中的占比，未来会上升、下降，还是不变？

AI 时代的 SDLC 还存在吗？传统安全门禁要怎么适配 AI 编码的速度？

未来安全团队到底是“人用工具”，还是“人与 Agent 协作”？

这些问题现在可能都还没有标准答案。

但越是没有标准答案，越适合放到线下闭门交流里聊。因为每家企业所处阶段不同，安全团队的规模不同，业务复杂度不同，能给出的判断也会不一样。

我们希望这个议题不只是聊趋势，而是能把大家的实践和思考放到一起，看看大家现在已经遇到了什么问题，正在尝试什么方法，以及对未来 1–3 年的企业安全组织变化有什么判断。

4. 议题4：AI 时代的勒索攻防博弈

勒索攻击一直是企业安全里非常现实、也非常难绕开的话题。

而 AI 的出现，也在改变攻防两端的效率和方式。

攻击者可能会借助 AI 做更高效的信息收集、钓鱼内容生成、漏洞利用辅助，甚至提升横向移动和攻击链构造的效率。

防守方也需要重新思考，如何在更短时间内发现异常、判断风险、完成响应。

这部分会由本次协办方 (ISC)² 上海分会主席结合他的实践进行分享。

5. 议题5：AI 智能体原生操作系统安全能力探索

随着 AI Agent 的发展，智能体不再只是一个“问答工具”，而是逐渐开始具备任务执行、工具调用、流程编排和环境交互能力。

这意味着，未来 AI Agent 所运行的基础环境、操作系统、安全边界、权限控制、执行过程，都可能成为新的安全关注点。

围绕这个方向，本次也会设置一个关于 AI 智能体原生操作系统安全能力探索的分享议题。

这部分会由协办单位超聚变数字技术股份有限公司结合自身实践进行分享。

本次活动初步安排

1. 时间：初步计划在 2026年5月30日（周六）

2. 地点：上海（具体场地后续同步）

3. 形式：线下闭门交流

4. 活动相关方：

指导单位：(ISC)² 上海分会
主办单位：墨菲未来科技（北京）有限公司
协办单位：超聚变数字技术股份有限公司、上海霞安信息科技有限公司

什么样的人适合来？

如果你最近正在关注下面这些问题，那这场沙龙可能会比较适合你：

你所在企业已经开始使用 AI，但安全治理还在探索中；

你正在思考 AI 应用、AI Agent、MCP、插件、skills 等新资产里的安全风险；

你负责企业安全建设，希望了解其他企业在 AI 安全上的实践；

你关注安全运营、安全响应、漏洞治理、供应链安全如何被 AI 改造；

你正在思考安全团队未来的组织形态和工作方式变化；

你对 AI 时代下的勒索攻防、智能体安全能力、安全 Agent 感兴趣。

如何参与

关于详细的议题、活动安排、地点等信息后续会更新发布在公众号。

感兴趣的朋友可以先扫码报名：

扫码报名

也欢迎大家在报名时简单备注：

你目前最关心 AI 和企业安全里的哪些问题？

你希望这次活动重点聊哪些内容？

你所在企业目前有没有正在推进 AI 安全相关实践？

我们会根据报名情况和大家关心的问题，进一步调整和细化现场交流内容，并陆续私聊参与者沟通确认参会信息。

希望每一位朋友，都能带着问题来，带着思考走。

5月底，上海见。

跳转微信打开

字节/滴滴/宁德时代/米哈游等12个优质岗位直推

Sat, 09 May 2026 09:32:00 +0800

白帽子章华鹏 2026-05-09 09:32 北京

速看！新鲜发布的12个优质安全岗位！先到先推！

简历匹配度Tips-JD关键词法则

很多人海投简历，却忽略了最关键的一步：先读懂 JD，再改简历。

可以用 JD 关键词法则快速判断自己的匹配度：

核心职责词：这个岗位平时主要做什么？
能力要求词：公司最看重哪些技能？
经验门槛词：要求几年经验、做过哪些场景？
加分项词：哪些能力不是必须，但会显著加分？

做法：把 JD 里的高频关键词提取出来，再对照自己的经历去匹配表达。不是“你会什么就写什么”，而是岗位要什么，你去重点展示什么。

写在前面

本期发布的是12个【最新收到】的优质安全岗位需求，覆盖字节跳动、宁德时代、滴滴出行、安克创新、米哈游、贝壳等多家企业，岗位覆盖应用安全、基础安全、数据安全、安全运营、AI安全、安全管理及合规、安全研发、安全研究/攻防、安全产品经理等9个岗位方向，岗位遍布 北京、上海、广州、深圳、宁德等城市，所有岗位均能直推安全负责人，高效匹配。

此前，我发了一篇公众号关于链接优秀安全人才和岗位，目前一共已经收到187个优质岗位，收到 195 位优秀人才看机会意向。

并且已经帮各位大佬成功链接匹配了 195 个岗位，直通安全负责人进行内推。

为便于大家查看相关岗位信息，特整理了一份文档：

扫码了解180+个岗位详情

有相关需求的朋友可以微信直接私聊我，也可以根据下文指引联系我 ⬇️ ⬇️

扫码填写求职信息

扫码填写招人信息

此事是完全公益的，并且会根据大家的需求对个人隐私及相关信息进行严格保密。

最新收到的优质岗位

【MS-10187] AI安全专家

Security for AI & AI for Security方向

招聘企业：宁德时代

岗位城市：宁德、上海、广州、深圳

内推方式：文末联系我们内推

岗位职责

Security for AI（保护AI系统安全）

负责大模型（LLM）、智能体（Agent）等AI系统的安全风险评估，包括对抗攻防、数据投毒、提示注入（Prompt Injection）、模型窃取等新型威胁的防御方案设计与落地；
构建AI安全监控与应急响应体系，保障模型训练、推理及应用全流程的安全性，制定安全标准与合规规范；

AI for Security（用AI赋能安全防御）

设计并开发基于AI的自动化安全检测工具，利用机器学习/深度学习技术提升威胁检测、异常行为分析、漏洞挖掘效率；
构建AI驱动的安全运营平台，实现自动化告警研判、攻击溯源、响应策略生成，提升安全运营效率；
探索AI在红蓝对抗、渗透测试、威胁情报分析等场景的创新应用，优化传统安全防护体系；
跨领域协作与体系化建设推动安全团队与AI研发团队的协作，将安全能力嵌入AI产品全生命周期（设计、开发、部署、运维）；
参与制定企业级AI安全架构，平衡业务发展与安全水位，输出可落地的安全解决方案；

岗位要求

982/211大学，计算机科学、人工智能、信息安全等相关专业优先；
技术能力要求：

精通Python/Go/Java等编程语言，熟悉主流AI框架（PyTorch、TensorFlow、LangChain等），具备安全工具开发或自动化脚本编写能力；
深入理解大模型架构、训练/推理机制及安全风险点（如越狱攻击、模型后门），掌握对抗样本生成与防御技术；
熟悉OWASP Top 10 for LLM、MITRE ATT&CK等安全框架，具备渗透测试、漏洞挖掘及红蓝对抗实战经验；

项目经验要求：

3-5年AI安全领域实战经验，兼具Security for AI与AI for Security项目经验；
至少主导过1个AI安全防护项目（如模型鲁棒性增强、数据投毒防御）或AI赋能安全项目（如自动化威胁检测系统）；
有金融、云计算、智能终端等行业AI安全落地经验者优先；

加分项

持有CISSP、CISA、CISM等安全认证，或在顶会（NeurIPS、ICML、CCS等）发表过AI安全相关论文；
熟悉DevSecOps具备大型企业安全体系落地经验；

【MS-10186] 数据安全工程师

招聘企业：字节跳动

岗位城市：北京、深圳

内推方式：文末联系我们内推

岗位职责

推动数据安全产品设计与落地（包括数据分级治理、数据资产地图、数据血缘跟踪应用、数据加密、数据共享、权限管控、安全审计、基线建设应用等）；
推动业务线数据安全风险治理（包括风险识别与发现、解决方案制定与推动治理、持续改进优化及事后跟踪等）；
对现有数据安全控制措施有效性进行持续验证，跟进数据安全事件识别、响应、处置、调查、取证；

岗位要求

信息安全、网络安全、计算机相关专业，2年及以上数据安全相关工作经验；
熟悉数据安全生命周期，了解各生命周期数据安全风险点及建设重点工作内容；
对行业内安全最佳实践、解决方案有良好的掌握，保持对业界动态的追踪；
熟悉数据安全产品，如数据防泄露、UEBA、敏感数据识别、数据加解密、数据共享等，有数据安全产品规划、设计、开发、落地运营经验，有开发工作经验加分；
具备AI Agent或Agentic AI 开发能力，在数据安全领域有AI探索经验者优先；

加分项

有大厂数据安全治理经验；

【MS-10185] 终端安全专家

招聘企业：安克创新

岗位城市：深圳、长沙

内推方式：文末联系我们内推

岗位概述

在安克创新，AI 不仅是概念，更是深⼊数千名员⼯⽇常的"新基建"。

⽬前，公司正全⾯拥抱"AI Native"，仅信息安全部⻔每⽉ Token 消耗量已突破 300 亿⸺这不是实验室数据，⽽是真实⽣产环境中的⽇常。

在这样的⼤规模 AI 应⽤场景⾥，技术能⼒重要，但更关键的是对⻛险边界的把握、对复杂问题的判断，以及把安全真正落到业务中的能⼒。

我们不是在“防 AI”，⽽是在⽤ AI 重新定义安全，也期待和⼀群愿意从第⼀性原理出发重构下⼀代安全基础设施的⼈同⾏。

你将在这⾥：

参与企业级 AI 安全⼤规模的实战场景之⼀，不是 PoC，不是演练；
从零设计真正在⽣产环境运⾏的 AI 安全体系，架构决策影响数千⼈每天的⼯作⽅式；
与 AI 基础设施、研发、合规等团队深度协作，在业务⾼速增⻓中锻造安全能⼒；

岗位职责

负责 EDR、AV 及云桌⾯的安全架构设计与持续优化，结合 AI Agent 实现威胁⾏为的⾃动化研判与处置，推动终端安全策略从规则驱动向智能运营演进；
主导办公⽹从“边界防护”向零信任（ZTNA）架构的转型落地，⾯向 AI-Native 基础设施环境，重构端点访问控制的评估模型；
建设终端安全基线⾃动化核查体系，引⼊AI 识别异常⾏为模式，持续提升威胁检测精度与告警响应效率；
负责终端侧安全事件的应急响应与根因分析，针对 AI ⼯具链带来的新型终端⻛险建⽴持续监控与防护机制；

岗位要求

基础要求

本科及以上学历，5-10 年信息安全经验，其中 3 年以上终端安全或办公⽹安全实战经验，有⼤规模企业终端落地管理经验优先（对于在 AI 安全、Agent 开源项⽬有突出表现的，可适当放宽⼯作年限要求）；
精通 EDR、DLP、⽹络准⼊（NAC）的技术原理、产品选型及调优落地；
熟悉云桌⾯（VDI/DaaS）的安全边界规划、权限控制与性能优化；

核⼼能⼒

具备将 AI 能⼒融⼊安全运营的实战经验，能够主导⾄少⼀个运营流程的智能化改造（如基于 LLM 的告警分类、Agent 驱动的应急响应流程等）；
具备从 0 到 1 的项⽬规划与推动能⼒，能够独⽴输出⾼质量技术⽅案，并解决策略上线过程中的性能损耗、业务摩擦等实际痛点；
深⼊理解零信任、SASE、微隔离等主流安全架构，能将合规要求（如等保、个保法、数据安全法）转化为可落地的技术指标与运营流程；
具备优秀的跨团队沟通协同能⼒，能平衡业务效率与安全⽔位，向⾮安全背景的业务⽅清晰传递安全价值；

加分项

具备终端规模的⾃动化运营或安全治理经验；
主导过 AI Native 安全运营平台的建设或改造（如基于 LLM 的 SOAR、智能研判系统）；

【MS-10184] 信息安全专家

-AI安全方向

招聘企业：安克创新

岗位城市：深圳、长沙

内推方式：文末联系我们内推

岗位概述

在安克创新，AI 不仅是概念，更是深⼊数千名员⼯⽇常的"新基建"。

⽬前，公司正全⾯拥抱"AI Native"，仅信息安全部⻔每⽉ Token 消耗量已突破 300 亿⸺这不是实验室数据，⽽是真实⽣产环境中的⽇常。

在这样的⼤规模 AI 应⽤场景⾥，技术能⼒重要，但更关键的是对⻛险边界的把握、对复杂问题的判断，以及把安全真正落到业务中的能⼒。

我们不是在“防 AI”，⽽是在⽤ AI 重新定义安全，也期待和⼀群愿意从第⼀性原理出发重构下⼀代安全基础设施的⼈同⾏。

你将在这⾥：

参与企业级 AI 安全⼤规模的实战场景之⼀，不是 PoC，不是演练；
从零设计真正在⽣产环境运⾏的 AI 安全体系，架构决策影响数千⼈每天的⼯作⽅式；
与 AI 基础设施、研发、合规等团队深度协作，在业务⾼速增⻓中锻造安全能⼒；

岗位职责

主导公司级 Agent 平台与 AI 基础设施的安全底座设计。持续追踪针对⼤模型的新型攻击⼿法（如越狱、提⽰词注⼊、数据投毒等），通过红蓝对抗演练持续验证并完善平台的⼊侵防御、溯源及应急响应能⼒；
参与 AI 驱动的安全运营平台建设，在安全⾼频及⾃动化告警研判等场景中，⼤幅提升研发安全左移与⽇常安全运营的整体效能；
负责 AI 安全治理体系的从 0 到 1 建设。制定⾯向数千名员⼯的⾼频 AI 交互场景的模型使⽤规范、数据访问控制策略与安全审计流程，推动业务⾼速发展下的 AI 基础设施合规落地；
深⼊剖析真实业务中庞⼤的 Token 交互洪流，敏锐识别潜在的影⼦ AI、⼯具链越权与数据泄露⻛险。运⽤第⼀性原理输出精准的治理策略与管控规则，从顶层逻辑重构下⼀代安全防护体系；

岗位要求

基础要求：

本科及以上学历，5-10 年信息安全经验， AI 安全、⼤模型治理或安全⾃动化⽅向最佳（对于在 AI 安全、Agent 开源项⽬有突出表现的，可适当放宽⼯作年限要求）；
熟悉主流 LLM 与 Agent 框架（如 LangGraph、CrewAI、LangChain等），具备 AI 系统的实战应⽤或安全评估经验；
熟悉 MITRE ATT&CK、OWASP Top 10 for LLM、云原⽣安全等⻛险框架，具备威胁建模、渗透测试或安全事件响应的实战经验；

核⼼能⼒:

能够独⽴负责 AI 场景下的安全项⽬全流程闭环，从需求分析到⽅案落地及持续优化；
具备系统级架构视野，能将 AI 系统的复杂技术⻛险转化为可执⾏的业务标准与运营规范，⽽不只是输出技术报告；
具备编程能⼒（Python/Go/Java），能借助 AI 编程⼯具快速构建安全⼯具或⾃动化检测脚本，并对⽣成代码的安全性和逻辑正确性做出独⽴判断；

加分项

在 AI 安全领域有公开技术分享、论⽂发表或开源项⽬贡献；
熟悉 Prompt Injection、Model Extraction 等 LLM 攻击技术的原理与防御⽅法；

【MS-10183] 安全反入侵工程师

招聘企业：滴滴出行

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

入侵检测与响应：监控网络流量、系统日志与业务异常，利用WAF、EDR、HIDS等工具识别入侵行为（如SQL注入、提权、后门植入）；
攻击链阻断与溯源：针对已发生的入侵事件，逆向分析攻击路径(如入口点、横向移动轨迹)，快速定位并清除恶意代码、后门程序；联动情报团队追溯攻击源，输出入侵分析报告；
防御体系优化：基于入侵案例，提炼攻击特征与绕过手段，推动防火墙规则、WAF策略、终端防护配置的选代升级；设计入侵演练场景，验证防御体系有效性；
应急响应机制建设：制定入侵应急响应预案，组织跨团队演练（如服务器被攻破、数据被窃取），确保团队在重大入侵事件中能高效协同处置；

岗位要求

5年以上反入侵或应急响应经验，有大型金融、互联网企业核心业务反入侵经验者优先；
熟悉常见安全漏洞原理，掌握或精通Web安全渗透、程序漏洞分析、入侵和攻击检测、病毒木马防范、Fuzzing中的一项及以上技能；及漏洞成因、渗透思路和方法；
一定的编程经验，精通至少一门语言，如 Python、Go、Java；
善于学习和运用新知识，具有良好的分析和解决问题的能力；

加分项

在各大SRC或者第三方漏洞平台提交过高质量的安全漏洞；
有CTF获奖经历；
英文口语流利；

【MS-10182] SDL安全专家

招聘企业：某web3交易所

岗位城市：北京/深圳

内推方式：文末联系我们内推

岗位概述

岗位职责

SDL流程建设与优化

制定并实施覆盖全生命周期的安全开发规范，包括安全需求分析、威胁建模、代码审计、渗透测试、上线前安全评审等；
集成自动化安全工具链（SAST/DAST/IAST/SCA）至CI/CD流程，提升漏洞检测与修复效率；
建立安全度量指标（如漏洞修复率、扫描覆盖率），定期输出安全态势报告；

安全BP与跨部门协作

作为安全接口人，深入业务部门（如交易系统、钱包服务、跨链桥），提供安全方案设计、风险咨询及应急响应支持；
推动业务侧落实安全要求，包括第三方依赖管理、云配置合规、用户数据保护等；
组织安全培训与攻防演练，提升研发团队的安全意识与实战能力；

Web3专项安全治理

针对智能合约、跨链桥、钱包等核心模块，设计安全审计与监控机制，防范重入攻击、价格操纵等风险；
参与公网暴露面治理（如域名劫持、API未授权访问）、反钓鱼体系构建（如DMARC/SPF部署、品牌保护）；
推动架构落地，强化密钥管理、访问控制及身份认证流程；

岗位要求

3年以上安全开发或应用安全经验；
精通SDL方法论，具备威胁建模、代码审计、渗透测试实战经验；
具备出色的跨团队沟通能力，能推动安全要求在高优先级业务中落地；

加分项

有金融、交易所或DeFi项目安全建设经验；
熟悉Web3技术栈（如Solidity、Rust、Web3.js）、常见攻击向量（如闪电贷、跨链桥欺诈）及防御方案；
持有CISSP、CISM、OSCP等安全认证；
熟悉合规框架（如ISO27001、NIST）、安全工具链（如SAST、SCA）；

【MS-10181] 安全工程师

-攻防方向

招聘企业：贝壳

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

专注于安全研究、体系化建设与落地，持续提升公司安全水平与能力，向业界最佳安全实践对齐；
安全情报收集与分析、网络攻防对抗、安全事件处置及现有安全系统/平台安全运营，持续提升MTTD和MTTR水平；
负责大模型安全攻防对抗研究，发现大模型安全产品整体风险，并解决；
探索新兴大模型安全威胁，包括但不限于指令攻击、对抗、后门等相关技术；
业界优秀商业和开源安全产品研究学习，丰富和完善自研安全系统/平台功能；

岗位要求

愿意专注于安全方向，持续学习与提升，在该领域至少有4年及以上工作经验；
熟悉和理解主流网络攻防对抗技术与手段，拥有丰富网络攻防对抗实战经验者优先；
熟悉和理解一种或多种主流安全产品实现原理、适用场景和优劣势，有一种或多种安全产品生产环境部署、运营实践经验；
工作认真负责，具备良好沟通表达和文档编写能力，能够推动大型、复杂安全项目的落地；
具有AI安全、红蓝对抗、算法安全、网络安全等相关经验；

【MS-10180] 安全开发工程师

招聘企业：贝壳

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

负责安全相关系统与平台的后端研发，包括安全检测引擎、风险评估工具、数据安全服务等；
建设 Al Native 安全能力，探索大模型在安全场景中的落地应用；
负责数据链路分析的能力开发，基于Al完成 API调用链路分析，支持安全风险分析识别；
与业务团队深度对接，将安全能力以 A1化方式嵌入产品研发全流程，包括前端及移动端 App 的安全集成落地；

岗位要求

5年以上研发经验，后端开发为主，具备扎实的工程能力；
熟悉主流后端语言（Python/Java/Go等），具备独立设计和交付服务端系统的能力；
熟悉 Al Agent 技术框架（如 LangChain、MCP、Skill 等），有 Agent 产品或工具的实际开发经验，能构建 Al Native 应用；
有较丰富的业务对接经验，在过往项目中有过将安全能力深度集成到前端产品或移动端 App 的实际经历（如 SDK 接入、安全组件嵌入等）；

加分项

有前端（React / Vue）或移动端（iOS / Android / RN / Flutter）独立开发经验；
熟悉密码学基础（对称/非对称加密、TLS、数字签名、哈希算法等）；

【MS-10179] 安全产品运营专家

招聘企业：米哈游

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

产品规划与设计：深入理解公司业务安全风险与挑战，主导安全产品的全生命周期管理，包括需求挖掘、产品规划、功能设计、原型设计、交互体验优化等。能够将复杂的安全技术能力转化为用户友好的产品功能；
安全需求挖掘：主动深入业务、研发、运营团队，通过用户访谈、数据分析、竞品研究等方式，持续挖掘和定义安全产品的需求，精准识别用户痛点，推动产品能力迭代升级；
搭建安全产品运营流程，推动产品落地应用，跟踪产品运营效果，识别问题并主动推动问题解决；
跨团队协作：作为安全产品与研发、运营、业务等团队的核心桥梁，高效沟通，协调资源，推动产品从概念到落地的全过程，确保产品按时、高质量交付；

岗位要求

本科及以上学历，计算机、信息安全等相关专业；
有3年以上互联网安全产品或安全相关产品（如安全运营平台、威胁情报系统、扫描器等）经验，有安全产品成功落地案例者优先；
具备优秀的产品设计能力和用户体验意识，能够将复杂的安全逻辑转化为简洁、易用的产品功能；
具备优秀的沟通表达能力，能够清晰、准确地阐述产品思路和需求；
具备优秀的跨团队协作和项目管理能力，能够有效推动项目落地，解决复杂问题；
具备高度的责任心和主动性，能够主动发现问题并推动解决；
对安全领域有强烈的兴趣和持续学习的热情，能够快速学习新技术和新知识；

加分项（以下任意一项经验即可）

有AI在安全领域应用的实践经验；
对网络安全、数据安全、云安全、渗透测试等技术有一定的理解，能与技术团队进行高效沟通；

【MS-10178] 安全解决方案专家

-终端安全方向

招聘企业：米哈游

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

负责办公网安全的日常运营，分析研判终端入侵事件并开展应急响应；
建立办公网入侵检测能力，针对定向攻击、商业间谋等威胁制定检测策略并开发实现；
建设企业内部威胁情报能力，通过分析主流攻击手法，积累内外部威胁情报并提升感知能力；
探索并落地 AI / LLM 在安全运营中的应用，用于漏洞情报分析、告警降噪、攻击路径辅助分析及安全运营效率提升；

岗位要求

具备丰富的威胁分析与溯源经验，能够通过多种手段发现并研判内部潜在风险；
熟悉主流安全产品与体系，如：EDR、HIDS、NTA、SIEM、SOC等；
熟悉至少一门开发或脚本语言（如 Python、Java、PowerShell 等），能够通过脚本、规则或工具实现安全检测、漏洞预警与运营流程的自动化；
具备 AI / LLM的实际使用与工程化落地能力，能够将大语言模型应用于安全场景，如漏洞情报自动分析、告警聚类与降噪、规则生成、攻击路径辅助分析等；
具备良好的安全运营意识与强烈的责任心、问题分析能力与跨团队沟通能力，能够推动安全能力在复杂业务环境中持续落地与优化；

【MS-10177] 云基础设施安全工程师

招聘企业：米哈游

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

负责建设企业级私有云安全架构体系（围绕虚拟机、网络、存储等核心基础设施），并持续完善安全能力；
负责对云平台及底层基础设施的架构进行安全风险评估与发现，输出可落地的治理方案并推动实施；
负责云基础设施安全能力的工程化与平台化建设，推进安全工具、自动化检测与运营流程的持续优化，提高云环境整体风险可见性与运营效率；

岗位要求

理解主流公有云、混合云架构的安全模型，熟悉相关安全策略、业界最佳实践；
对云原生安全体系有经验或研究，包括容器安全、Kubernetes 安全、云平台组件安全等，能够分析常见风险并制定有效防护措施；
在容器或云原生安全的某一关键方向（如镜像构建安全、容器/Pod 运行时防护、网络隔离与零信任、配置合规扫描等）具备实际落地或工具建设经验；
熟悉至少一门开发语言（如 Java、Python 等），能够编写脚本或工具提升安全能力的自动化与可用性；

【MS-10176] 资深应用安全工程师

招聘企业：米哈游

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

主导公司内部效能系统（IM、文档系统、IAM系统、外采系统等）安全架构评估、威胁建模与加固方案的设计与落地实施；
构建与持续优化内部效能系统的安全风控体系，包括策略制定、规则开发、监控告警及应急响应机制；
制定与推行效能系统相关的产品安全规范与标准，重点管控AI等新技术引入效能平台带来的新型安全风险；
深度参与效能系统生命周期（设计、开发、部署、运维），主导安全Code Review (Golang), 并提供可落地的安全改进建议；
有效推动研发、产品、运维等跨部门协作，确保安全需求在效能系统迭代中清晰传达、有效落地并按时交付；

岗位要求

5年以上应用安全、产品或云安全相关经验，具备大型企业复杂系统（尤其是IM、文档协作、IAM类系统）的深度安全风险评估、加固和防护经验；
精通常见Web应用安全漏洞（OWASP Top 10）原理、利用与防御方法，具备独立进行威胁建模和安全架构设计的能力；
熟练掌握 Golang 语言，具备独立进行高效、深入的安全Code Review能力，并能提供切实可行的修复方案；
具备扎实的安全风控体系建设经验，熟悉策略制定、规则引擎、日志分析、异常检测等关键环节；
出色的跨团队沟通、协调和推动能力，能够清晰阐述安全风险并驱动多方达成共识、按期执行；
强烈的安全风险意识与全局观，能够从业务整体视角分析和提升安全水位；

以上是关于12个【最新收到】的优质岗位需求。其余更多180+个优质岗位详情，可扫下方二维码自行查看，在此仅列出岗位基本信息。

扫码了解180+个岗位信息

更多岗位

不含上面已列出详细介绍的岗位

岗位编号	招聘公司	base地点	招聘岗位
MS-10175	米可世界	北京	后端研发工程师（风控安全方向）
MS-10174	大圣科技	广州	AI安全工程师
MS-10173	复星联合健康保险	上海	网络数据安全
MS-10172	去哪儿旅行	北京	网络安全专家
MS-10169	灵御智能	北京	信息安全架构师
MS-10168	朴朴信息	福建	安全工程师
MS-10167	翼支付	上海	安全合规专家
MS-10166	小米	武汉	智能终端安全工程师
MS-10165	小米	武汉	红队专家
MS-10163	安克创新	长沙/深圳	信息安全专家（AI安全方向）
MS-10162	安克创新	长沙/深圳	终端安全专家
MS-10161	平安银行	深圳	人工智能安全治理岗
MS-10160	平安银行	深圳	应用安全工程师
MS-10159	平安银行	深圳	安全架构师
MS-10158	公安三所	上海	AI安全研究工程师
MS-10157	公安三所	上海	算法工程师-大模型安全方向
MS-10155	探微杜渐	杭州/上海	Agent开发工程师/实习生
MS-10154	某web3企业	北京	区块链安全工程师
MS-10153	某web3	远程	渗透测试工程师
MS-10152	某web3	远程	代码审计工程师
MS-10151	蚂蚁集团	上海/杭州	数据安全专家-国际风险管理
MS-10150	得物	上海	零信任安全研发专家
MS-10149	字节跳动	北京/杭州/新加坡	云平台AI安全实习生
MS-10148	字节跳动	北京/杭州	AI安全治理专家
MS-10147	去哪儿旅行	北京	风控反爬专家-国内酒店
MS-10146	某互联网大厂	北京	反爬安全专家
MS-10145	携程	上海	资深移动安全工程师
MS-10143	某交易所	远程	安全解决方案架构师（企业内部安全方向）
MS-10142	某交易所	远程	SDL 高级安全工程师
MS-10141	字节跳动	北京/上海/杭州	安全工程师
MS-10140	阶跃星辰	上海	应用安全专家
MS-10139	微步	北京	安全研究员
MS-10138	kimi	北京	资深安全运营工程师
MS-10135	九方智投	上海	基础安全专家-负责人
MS-10133	大疆	深圳	中级信息安全管理岗
MS-10132	大疆	深圳	高级信息安全架构师（网络安全）
MS-10131	大疆	深圳	中/高级网络安全专家岗（身份安全）
MS-10130	大疆	深圳	高级网络安全专家岗（应用安全）
MS-10129	大疆	深圳	中级信息安全工程师（渗透测试）
MS-10128	某web3交易所	深圳/北京	安全研发工程师
MS-10126	创米数联	上海	资深安全专家
MS-10125	字节跳动	北京	SDLC安全专家
MS-10124	数字马力	长沙	云基础设施安全工程师（国际）
MS-10123	宁德时代	福建宁德	海外网络安全工程师
MS-10122	宁德时代	福建宁德	网络安全运营工程师
MS-10121	宁德时代	福建宁德	资深网络安全应急响应专家
MS-10120	宁德时代	福建宁德	网络安全主任工程师
MS-10119	宁德时代	福建宁德	网络安全负责人
MS-10118	58集团	北京	应用安全
MS-10117	懂车帝	北京	安全产品经理
MS-10116	懂车帝	北京	安全运营
MS-10115	懂车帝	北京	安全开发工程师（前端）
MS-10114	懂车帝	北京	安全开发Leader/工程师

以上岗位的详细情况介绍，可扫前文的二维码自行查看。

目前的一些优秀人才

一些有互联网头部大厂丰富工作经验的安全工程师/安全专家/方向负责人/安全一号位；
一些有安全厂商工作经验的安全运营/渗透测试相关岗位经验的人才；
一些安全厂商/互联网头部大厂的安全解决方案/售前技术专家的人才；
一些金融/央国企/航空行业背景的安全专家/安全管理/安全合规等相关人才；

如果有以上人才画像需求的企业，可以根据文末指引联系我。

写在最后

如果你也正在招人，或是在看机会，可以抓紧根据下文指引来沟通。

我如果觉得合适，可以帮你内推直通负责人，或者我与你深入交流后，帮你引荐一些安全负责人大佬。

也欢迎大家把这篇文章转给身边更多有需要的朋友们。

1. 如果你正在看机会

我希望你通过以下两种方式告诉我一些关键信息（简历、特长、职业发展诉求）。

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息（若上述岗位有想了解的，请在问卷中写上岗位编号）；

扫码填写

求职信息

你需要告诉我的信息包括：

1. 你的简历；

2. 自己的特长（如果简历里有就不用了）；

3. 职业发展诉求（期望职级、薪酬期望范围、岗位定位、行业等等）；

4. 是否需要保密（保密到什么程度，当前是否在职）；

2. 如果你正在招人

我希望你通过以下两种方式告诉我一些关键信息（岗位JD、薪酬范围、企业文化、岗位职业发展规划）

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息；

扫码填写

招人信息

你需要告诉我的信息包括：

1. 岗位JD；

2. 薪酬范围及职级；

3. 企业文化；

4. 岗位职业发展；

5. 硬性要求：学历/大厂经验等等；

6. 是否需要保密（保密到什么程度，公司名是否方便公开）；

跳转微信打开

AI安全岗上新｜字节/平安/安克等大厂直推（含实习岗）

Tue, 28 Apr 2026 11:06:00 +0800

白帽子章华鹏 2026-04-28 11:06 北京

速看！大厂AI安全岗，正式岗+实习岗都有，先到先推！

简历定位Tips-SWOT分析法

投简历前，先别急着改模板，先判断自己的竞争位置。

S（Strength）：优势。你最能打的能力、经历、项目成果是什么？
W（Weakness）：短板。你和目标岗位相比，差在哪些经验或技能？
O（Opportunity）：机会。这个行业、岗位、公司现在有哪些窗口期？
T（Threat）：威胁。和你竞争的人通常更强在哪？

公式：先看自己能打什么，再看岗位缺什么。用 SWOT 先做求职定位，比盲投更有效。

写在前面

本期发布的是8个【AI安全】相关的优质安全岗位需求，覆盖字节跳动、安克创新、平安银行等多家企业，岗位遍布 北京、上海、广州、深圳、杭州、长沙、新加坡等国内外城市，除了正式员工招聘，更有实习生岗位同步开放，所有岗位均能直推安全负责人，高效匹配。

此前，我发了一篇公众号关于链接优秀安全人才和岗位，目前一共已经收到186个优质岗位，收到 198 位优秀人才看机会意向。

并且已经帮各位大佬成功链接匹配了 200 个岗位，直通安全负责人进行内推。

为便于大家查看相关岗位信息，特整理了一份文档：

扫码了解180+个岗位详情

有相关需求的朋友可以微信直接私聊我，也可以根据下文指引联系我 ⬇️ ⬇️

扫码填写求职信息

扫码填写招人信息

此事是完全公益的，并且会根据大家的需求对个人隐私及相关信息进行严格保密。

【AI安全】相关的优质岗位

【MS-10184] 信息安全专家

-AI安全方向

招聘企业：安克创新

岗位城市：深圳、长沙

内推方式：文末联系我们内推

岗位概述

在安克创新，AI 不仅是概念，更是深⼊数千名员工日常的"新基建"。

目前，公司正全面拥抱“AI Native”，仅信息安全部门每月 Token 消耗量已突破 300 亿⸺这不是实验室数据，而是真实生产环境中的日常。

在这样的大规模 AI 应用场景里，技术能力重要，但更关键的是对风险边界的把握、对复杂问题的判断，以及把安全真正落到业务中的能力。

我们不是在“防 AI”，而是在用 AI 重新定义安全，也期待和⼀群愿意从第⼀性原理出发重构下⼀代安全基础设施的人同行。

你将在这里：

参与企业级 AI 安全大规模的实战场景之一，不是 PoC，不是演练；
从零设计真正在生产环境运行的 AI 安全体系，架构决策影响数千人每天的工作方式；
与 AI 基础设施、研发、合规等团队深度协作，在业务高速增长中锻造安全能力；

岗位职责

主导公司级 Agent 平台与 AI 基础设施的安全底座设计。持续追踪针对大模型的新型攻击手法（如越狱、提示词注入、数据投毒等），通过红蓝对抗演练持续验证并完善平台的⼊侵防御、溯源及应急响应能力；
参与 AI 驱动的安全运营平台建设，在安全高频及自动化告警研判等场景中，大幅提升研发安全左移与日常安全运营的整体效能；
负责 AI 安全治理体系的从 0 到 1 建设。制定面向数千名员工的高频 AI 交互场景的模型使用规范、数据访问控制策略与安全审计流程，推动业务高速发展下的 AI 基础设施合规落地；
深入剖析真实业务中庞大的 Token 交互洪流，敏锐识别潜在的影子 AI 、工具链越权与数据泄露风险。运用第一性原理输出精确的治理策略与管控规则，从顶层逻辑重构下一代安全防护体系；

岗位要求

基础要求：

本科及以上学历，5-10 年信息安全经验， AI 安全、大模型治理或安全自动化方向最佳（对于在 AI 安全、Agent 开源项目有突出表现的，可适当放宽工作年限要求）；
熟悉主流 LLM 与 Agent 框架（如 LangGraph、CrewAI、LangChain等），具备 AI 系统的实战应用或安全评估经验；
熟悉 MITRE ATT&CK、OWASP Top 10 for LLM、云原生安全等风险框架，具备威胁建模、渗透测试或安全事件响应的实战经验；

核心能力:

能够独立负责 AI 场景下的安全项目全流程闭环，从需求分析到方案落地及持续优化；
具备系统级架构视野，能将 AI 系统的复杂技术风险转化为可执行的业务标准与运营规范，而不只是输出技术报告；
具备编程能力（Python/Go/Java），能借助 AI 编程工具快速构建安全工具或自动化检测脚本，并对生成代码的安全性和逻辑正确性做出独立判断；

加分项

在 AI 安全领域有公开技术分享、论文发表或开源项目贡献；
熟悉 Prompt Injection、Model Extraction 等 LLM 攻击技术的原理与防御方法；

【MS-10174] AI安全工程师

招聘企业：大圣科技股份有限公司

岗位城市：广州

内推方式：文末联系我们内推

岗位职责

牵头安全AI智能体架构设计与核心能力研究，主导或深度参与智能体整体架构设计，持续跟进并评估主流框架与技术路线，形成适合企业级应用的架构；
参与安全AI大模型的研发工作，探索及推进网络安全智能体应用实践与场景落地，包括场景应用POC、试点推广、企业规模化应用；
负责AI网络安全、智能体安全等方面的研究和评测工作，构建体系化的智能体网络安全评估与度量体系，设计智能体的上线安全标准、持续评估与优化机制；
负责带领团队人员开展网络安全+人工智能技术与治理方面的学习、研究及项目实践；
负责可复用的场景设计及技术模块开发，以便能够广泛应用到公司其他部门类似应用；
负责对接数字化及 AI 技术部门及生态伙伴，引入适配企业的新技术新工具，推动 AI 技术在企业内部的规模化应用；

岗位要求

本科及以上学历，研究生优先，计算机科学、信息安全、人工智能等相关专业，具有3年以上AI安全相关工作经验；
熟悉AI安全体系治理的相关知识和方法，了解AI数据安全、网络安全等领域的前沿技术和研究成果；
熟悉常见的AI安全攻击手段和防御方法，能够进行安全漏洞的挖掘和修复；
熟练掌握千问、deepseek等开源大模型环境搭建、微调等，有网络安全告警降噪、漏洞闭环、代码安全评估等场景开发经验优先；
具有良好的分析和解决问题的能力，较强的沟通协调能力和团队合作精神，能够承受一定的工作压力；

【MS-10163] 信息安全专家

-AI安全方向

招聘企业：安克创新

岗位城市：长沙/深圳

内推方式：文末联系我们内推

岗位职责

负责公司级智能体（Agent）平台的安全底座设计与防护体系建设；
构建 AI 基础设施的入侵防御体系，针对模型投毒、工具投毒、密钥泄露、影子 AI 等场景制定检测规则与防御策略；
主导 AI 安全治理体系建设，制定模型使用规范、数据访问控制策略及安全审计流程；
持续追踪针对 AI 系统的新型攻击手法（如越狱、提示词注入、非预期工具调用、数据投毒），主导红蓝对抗演练，完善平台的溯源与应急响应能力；
参与 AI 驱动的安全运营平台建设，提升威胁感知、自动化溯源及安全告警的处理效率；

岗位要求

本科及以上学历，5-10 年信息安全经验，深耕 AI 安全、大模型治理或安全自动化方向；
熟悉主流 LLM 与 Agent 框架（如 LangGraph、CrewAI、AutoGen、LangChain），具备 AI 系统的实战应用或安全评估经验；
熟悉 MITRE ATT&CK、OWASP Top 10 for LLM、云原生安全（容器/K8s）等风险框架，具备威胁建模、渗透测试或安全事件响应的实战经验；
能够独立负责 AI 场景下的安全项目全流程闭环，从需求分析到方案落地及持续优化；
具备优秀的架构视野与跨团队协同能力，能平衡 AI 业务的快速增长与安全水位，将复杂的技术风险转化为可执行的业务标准与运营规范；
熟悉至少一门编程语言（Python/Go/Java），能够开发安全工具或自动化脚本；

加分项

在 AI 安全领域有公开技术分享、论文发表或开源项目贡献；
熟悉 Prompt Injection、Jailbreak、Model Extraction 等 LLM 攻击技术的原理与防御方法；

【MS-10161] 人工智能安全治理岗

招聘企业：平安银行

岗位城市：深圳

内推方式：文末联系我们内推

岗位职责

AI全生命周期安全治理体系建设与落地

参与制定并持续迭代企业人工智能安全治理体系相关制度；
覆盖从环境准备、数据清洗、模型训练、模型引入、部署推理、智能体应用到下线的全流程风险识别、评估与控制措施；
推动监管要求及国家行业标准在银行的本地化落地；

AI应用安全风险评估与审计

负责AI项目的上线前安全评审及安全检查工作（含红蓝对抗、提示词注入测试、数据投毒测试、偏见与公平性测试等）；
输出相关安全评估及安全检测报告；
定期开展AI安全内外审计检查及与监管报备；

AI安全检测工具体系建设：参与规划、研发并持续迭代覆盖全周期的自动化安全检测工具体系；
AI安全防护能力建设：参与规划、研发并持续迭代AI安全防护能力建设；
AI安全事件响应与应急

建立AI安全事件分级响应机制；
主导人工智能相关重大安全事件的调查与处置；

监管沟通与行业交流

参与对接上级及监管机构算法备案、评估、整改等工作；
参与相关安全标准的制定与研究；

岗位要求

本科及以上学历，计算机、人工智能、网络安全、密码学等相关专业；
5年以上信息安全或AI安全相关经验，其中至少3年涉及大模型/生成式AI安全治理或研究工作，具备银行、互联网、金融科技、大型制造等行业AI安全治理经验者优先；
精通AI全生命周期安全风险（如模型投毒、提示词注入、数据投毒、成员推理等）及最新攻击与防御技术；
熟悉国内外AI安全法规与标准（如《生成式人工智能服务安全基本要求》、NIST AI RMF、ISO 42001等）；
具备企业级AI安全治理体系搭建经验，或参与过算法备案/评估项目；
具备跨部门沟通、项目管理及推进能力，优秀的文档撰写能力，高度的责任心与风险敏感度；
持有CISM、CISA、CISSP等安全认证，具备红队评估或渗透测试大模型的实战经验，发表过AI安全相关论文或文章，具备模型微调、强化学习、大规模数据清洗、多智能体编排或向量知识库构建经验，熟悉PyTorch、DeepSpeed、vLLM、Transformers、SGLang等训练、推理及智能体应用框架优先；

【MS-10158] AI安全研究工程师

招聘企业：公安三所

岗位城市：上海

岗位薪资：12-20K

内推方式：文末联系我们内推

岗位概述

负责企业级A/大模型安全平台的规划、建设与演进，兼顾产品视角与技术深度。

围绕业务需求与技术发展趋势，统筹产品功能设计、工程落地与安全研究。

通过平台化手段与技术评测，持续提升大模型应用在全生命周期内的安全性与稳定性。

岗位职责

负责AI安全产品/平台的工程化落地与运行维护，包括部署、调优、故障排查与版本迭代，保障平台稳定可用；
结合业务需求与技术趋势，规划并推进安全检测、评测与防护能力建设，持续提升平台功能与覆盖范围；
跟踪学术界与产业界AI安全前沿进展，研究新技术、新方法，推动相关能力在安全平台中的落地应用；
建立并维护产品与技术文档、使用规范及支撑材料，推动平台能力在实际场景中的应用与推广；

岗位要求

硕士及以上学历，计算机、电子信息、人工智能等相关专业；
2年以上AI安全、大模型系统或相关领域经验；
熟悉AI应用的系统部署、运维和开发，有实战项目经验；
熟悉大模型常见安全风险与攻防思路，具备安全评估、AI红队测试相关实践经验；
具备良好的系统思维、问题分析能力和跨团队沟通能力；

加分项

有AI产品或安全平台从0到1的规划、建设或核心模块开发经验；
有AI安全相关领域优秀论文和竞赛获奖；

【MS-10155] Agent开发工程师/实习生

招聘企业：探微杜渐科技有限公司

岗位城市：杭州、上海

岗位薪资：正式员工 20K-50K/月，实习生 4K-8K/月，根据能力定级

内推方式：文末联系我们内推

岗位职责

我们在寻找能够定义"AI如何工作"的人，不是写Prompt的人，不是调API的人，而是——能够将复杂业务逻辑转化为自主运行的AI工作流，让Agent真正替代重复劳动、增强人类决策能力的AI工作流架构师。你将负责：

设计复杂Agent系统：构建Multi-Agent协作、长链路推理、自主决策的Agent架构；
深度使用前沿工具：Claude Code、Claude Agent SDK、LangGraph、AutoGen、antigravity等主流框架的深度应用与定制；
解决真实业务问题：将业务流程抽象为Agent可执行的任务链，实现端到端自动化；
探索Agent边界：突破现有Agent能力局限，探索新的设计模式与最佳实践；
沉淀方法论：将实践经验抽象为可复用的Agent设计模式与内部工具；

岗位要求（正式员工）

2年以上软件开发经验，至少1年AI应用开发经验；
熟练使用 Claude Code / Claude API 进行Agent开发，理解其设计哲学；
掌握至少一种Agent框架（LangChain/LangGraph/AutoGen/CrewAI等）的深度使用,当然其他的框架也是ok的，比如opencode等；
具备复杂工作流设计能力，能将模糊需求转化为可执行的Agent架构；
扎实的Python/TypeScript基础，良好的工程化习惯；
理解Prompt Engineering的系统方法论，而非"调参玄学"，了解一些模型训练和多轮agent设计理念以及训练；

加分项（正式员工）

有MCP Server开发或集成经验；
熟悉Claude Agent SDK，能构建自定义Agent系统；
有RAG系统、知识库构建经验；
了解认知科学(神经科学)/工作流设计/产品思维/艺术思维；
在GitHub/技术社区有Agent相关开源贡献或技术文章；
喜欢vibe coding，非常熟悉claude code的设计；

岗位要求（实习生）

定位：联合探索者，而非执行者

本科及以上在读，计算机/软件/AI相关专业；
有实际的AI应用开发经验（课程项目、个人项目均可）；
使用过Claude Code或类似AI编程工具，理解AI辅助开发的工作方式；
具备快速学习能力，能独立阅读英文技术文档；
每周至少5天在岗，能稳定实习6个月（base 杭州/上海可协商）；

加分项（实习生）

有自己开发的Agent项目（哪怕是简单的也行，我们看的是思路）；
在Kaggle/天池等平台有AI相关比赛经历；
活跃于AI技术社区，保持对前沿的敏感度；
有清晰的技术成长规划；

【MS-10149] 云平台AI安全实习生

招聘企业：字节跳动

岗位城市：北京、杭州、新加坡

实习周期：3个月及以上，能长期实习（6个月+）者优先，每周可出勤3天及以上

内推方式：文末联系我们内推

岗位职责（以下任意方向均可）

AI智能体安全研究，调研业界智能体安全解决方案，协助推进云上智能体安全解决方案落地；
针对云上AI类产品进行风险评估，包括但不限于模型测评、智能体测评等；
AI 提效相关能力的研发与验证，包括但不限于利用AI提升安全评审的效率，构建安全评审知识库；
AI基础设施供应链漏洞分析与研判支持，如BIOS/NIC/BMC、CPU/GPU/NPU、AI类开发框架等；
协助制定云上AI领域的安全策略、标准和流程；

岗位要求

熟悉LLM，智能体，MCP及AI生态面临的安全风险；
了解云上组件和基础设施的基本原理；
对底层原理如虚拟化，虚拟网络有一定了解；
精通Golang、Python、Java或NodeJS中的至少一种语言，能够进行开发工作；

【MS-10148] AI安全治理专家

招聘企业：字节跳动

岗位城市：北京、杭州

内推方式：文末联系我们内推

岗位职责

负责云上AI安全相关业务的保障，包括AI基础设施安全，大模型平台安全，智能体开发框架安全，智能体应用安全；
制定云上AI领域的安全策略、标准和流程，跨职能团队合作，将安全能力默认集成到AI产品中；
对云上AI框架、智能体等领域进行威胁建模，结合业界最佳实践设计标准解决方案；
调研行业趋势，建立AI云产品的安全影响力；

岗位要求

熟悉常见风险、攻防策略的原理，了解如何系统性主导安全架构和治理；
熟悉云上组件和基础设施的基本原理，了解多租户场景及容器场景常见的安全风险；
熟悉LLM，智能体，MCP及AI生态面临的安全风险，有相关治理经验；
精通Golang、Python、Java或NodeJS中的至少一种语言，能够进行开发工作；

加分项

有大模型/智能体/GPU及AI类组件的攻防经验；
对智能体开发框架，大模型平台与服务，Agent交互协议有深入了解；
对云计算平台（例如AWS，Azure，Google Cloud）和云安全最佳实践有深入的了解；

以上是关于8个【AI安全】相关的优质岗位需求。其余更多180+个优质岗位详情，可扫下方二维码自行查看，在此仅列出岗位基本信息。

扫码了解180+个岗位信息

更多岗位

不含上面已列出详细介绍的岗位

岗位编号	招聘公司	base地点	招聘岗位
MS-10186	字节跳动	北京/深圳	数据安全工程师
MS-10185	安克创新	深圳/长沙	终端安全专家
MS-10183	滴滴出行	上海	安全反入侵工程师
MS-10182	某web3交易所	北京/深圳	SDL安全专家
MS-10181	贝壳	北京	安全工程师（攻防方向）
MS-10180	贝壳	北京	安全开发工程师
MS-10179	米哈游	上海	安全产品运营专家
MS-10178	米哈游	上海	安全解决方案专家
MS-10177	米哈游	上海	云基础设施安全工程师
MS-10176	米哈游	上海	资深应用安全工程师
MS-10175	米可世界	北京	后端研发工程师
MS-10173	复星联合	上海	网络数据安全
MS-10172	去哪儿旅行	北京	网络安全专家
MS-10169	灵御智能	北京	信息安全架构师
MS-10168	朴朴信息	福建	安全工程师
MS-10167	翼支付	上海	安全合规专家
MS-10166	小米	武汉	智能终端安全工程师
MS-10165	小米	武汉	红队专家
MS-10162	安克创新	长沙/深圳	终端安全专家
MS-10160	平安银行	深圳	应用安全工程师
MS-10159	平安银行	深圳	安全架构师
MS-10157	公安三所	上海	算法工程师-大模型安全方向
MS-10154	某web3企业	北京	区块链安全工程师
MS-10153	某web3	远程	渗透测试工程师
MS-10152	某web3	远程	代码审计工程师
MS-10151	蚂蚁集团	上海/杭州	数据安全专家-国际风险管理
MS-10150	得物	上海	零信任安全研发专家
MS-10147	去哪儿旅行	北京	风控反爬专家-国内酒店
MS-10146	某互联网大厂	北京	反爬安全专家
MS-10145	携程	上海	资深移动安全工程师
MS-10143	某交易所	远程	安全解决方案架构师（企业内部安全方向）
MS-10142	某交易所	远程	SDL 高级安全工程师
MS-10141	字节跳动	北京/上海/杭州	安全工程师
MS-10140	阶跃星辰	上海	应用安全专家
MS-10139	微步	北京	安全研究员
MS-10138	kimi	北京	资深安全运营工程师
MS-10135	九方智投	上海	基础安全专家-负责人
MS-10133	大疆	深圳	中级信息安全管理岗
MS-10132	大疆	深圳	高级信息安全架构师（网络安全）
MS-10131	大疆	深圳	中/高级网络安全专家岗（身份安全）
MS-10130	大疆	深圳	高级网络安全专家岗（应用安全）
MS-10129	大疆	深圳	中级信息安全工程师（渗透测试）
MS-10128	某web3交易所	深圳/北京	安全研发工程师
MS-10126	创米数联	上海	资深安全专家
MS-10125	字节跳动	北京	SDLC安全专家
MS-10124	数字马力	长沙	云基础设施安全工程师（国际）
MS-10123	宁德时代	福建宁德	海外网络安全工程师
MS-10122	宁德时代	福建宁德	网络安全运营工程师
MS-10121	宁德时代	福建宁德	资深网络安全应急响应专家
MS-10120	宁德时代	福建宁德	网络安全主任工程师
MS-10119	宁德时代	福建宁德	网络安全负责人
MS-10118	58集团	北京	应用安全
MS-10117	懂车帝	北京	安全产品经理
MS-10116	懂车帝	北京	安全运营
MS-10115	懂车帝	北京	安全开发工程师（前端）
MS-10114	懂车帝	北京	安全开发Leader/工程师

以上岗位的详细情况介绍，可扫前文的二维码自行查看。

目前的一些优秀人才

一些有互联网头部大厂丰富工作经验的安全工程师/安全专家/方向负责人/安全一号位；
一些有安全厂商工作经验的安全运营/渗透测试相关岗位经验的人才；
一些安全厂商/互联网头部大厂的安全解决方案/售前技术专家的人才；
一些金融/央国企/航空行业背景的安全专家/安全管理/安全合规等相关人才；

如果有以上人才画像需求的企业，可以根据文末指引联系我。

写在最后

如果你也正在招人，或是在看机会，可以抓紧根据下文指引来沟通。

我如果觉得合适，可以帮你内推直通负责人，或者我与你深入交流后，帮你引荐一些安全负责人大佬。

也欢迎大家把这篇文章转给身边更多有需要的朋友们。

1. 如果你正在看机会

我希望你通过以下两种方式告诉我一些关键信息（简历、特长、职业发展诉求）。

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息（若上述岗位有想了解的，请在问卷中写上岗位编号）；

扫码填写

求职信息

你需要告诉我的信息包括：

1. 你的简历；

2. 自己的特长（如果简历里有就不用了）；

3. 职业发展诉求（期望职级、薪酬期望范围、岗位定位、行业等等）；

4. 是否需要保密（保密到什么程度，当前是否在职）；

2. 如果你正在招人

我希望你通过以下两种方式告诉我一些关键信息（岗位JD、薪酬范围、企业文化、岗位职业发展规划）

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息；

扫码填写

招人信息

你需要告诉我的信息包括：

1. 岗位JD；

2. 薪酬范围及职级；

3. 企业文化；

4. 岗位职业发展；

5. 硬性要求：学历/大厂经验等等；

6. 是否需要保密（保密到什么程度，公司名是否方便公开）；

跳转微信打开

CTO们在AI时代关注的安全风险

Fri, 17 Apr 2026 16:37:00 +0800

白帽子章华鹏 2026-04-17 16:37 北京

在不远的未来，安全部门会不会也有可能被解散和合并？

写在前面

AI时代技术平权了。

过去企业安全/信息安全的知识不再神秘。

CTO们可以借助AI快速理解业务的安全风险。

那么CTO们应该如何借助AI，快速理解、关注并向业务交付安全价值？

关于本周直播

下面是我这周末直播的内容概要，先放在这里，和大家一起分享探讨一下。

首先抛出两个问题：

未来还需要安全工程师和专门的安全部门吗？

CTO们是不是自己借助AI就把技术及业务安全相关工作做了？

最近看到很多大厂关于前端、测试部门解散，都合并到全栈工程师的消息。

我在想，在不远的未来，安全部门是不是也有可能被解散和合并？

这背后是否会发生，我想有两个值得所有CTO以及安全同行关注的点：

职场开始从追求人才的深度转向追求人才的广度：过去技术是不同人的壁垒，一个人没办法掌握各种技术，比如后端没法掌握前端技术，前端没法掌握安全技术，所以讲求分工协助。
现在AI一下子让大部分的技术平权了。
这个时候过度的分工剩下的就只是协作效率的降低，管理成本变高。
所以企业从追求人才的深度转向追求人才的广度以及应用AI的能力。同时也不再需要那么多人了，Agent可以抹平技术的壁垒，组织效率得到很大提升。

过去技术及业务部门与安全协作的效率并不高：安全部门和安全专家更多的能力画像，是对安全专业技术的追求，而对于业务的理解以及沟通协作、面向技术及业务部门交付结果的能力并不强。
具体表现就是安全部门并不能帮助研发写代码修复漏洞，不能帮助业务同事修改产品方案避免薅羊毛/业务场景作弊的风险。
这使得CTO们必须要想，是不是应该技术和安全合并在一起，减少这种沟通协作的摩擦。通过Agent直接面向业务/技术交付安全的结果？

我自己的判断是，安全的需求不会消失，甚至AI时代会越来越大，但是大部分安全职责会合并至全栈工程师，甚至是业务产品及运营人员。

如果有专职的安全部门和安全工程师，可能人员也没有现在这么多。

这不是悲观的态度，我觉得所有安全从业者需要思考，在新的时代如何适应这种变化，交付更多价值，可能也是一种新的机会。

我们墨菲安全很快也会推出新模式下的企业安全治理产品。

本周日（4月19日）晚上19:30直播，我们详细展开聊聊，CTO们AI时代关注的安全风险。

诚邀感兴趣的朋友预约直播：

跳转微信打开

安全岗上新｜滴滴/去哪儿/米哈游/贝壳等12个优质岗位直推负责人

Wed, 15 Apr 2026 09:35:00 +0800

白帽子章华鹏 2026-04-15 09:35 北京

速看！新鲜发布的12个优质安全岗位！先到先推！

自我介绍Tips-黄金圈法则

很多人的自我介绍只会说“我做过什么”，但真正能打动面试官的是“你为什么适合”。

试试这个黄金圈法则，让你的自我介绍充满记忆点：

Why：你为什么选择这个方向？
How：你是怎么做出成绩的？
What：你具体做过哪些事、取得了什么结果？

公式：为什么做 → 怎么做到 → 做成了什么。这样闭环去讲，比流水账式介绍更有记忆点！

写在前面

本期发布的是12个【最新收到】的优质安全岗位需求，覆盖滴滴出行、去哪儿旅行、米哈游、贝壳等多家企业，岗位覆盖基础安全、安全管理及合规、安全运营、AI安全、安全研发、应用安全、安全研究/攻防、安全产品经理等8个岗位方向，岗位遍布 北京、上海、广州、深圳等城市，所有岗位均能直推安全负责人，高效匹配。

此前，我发了一篇公众号关于链接优秀安全人才和岗位，目前一共已经收到182个优质岗位，收到 189 位优秀人才看机会意向。

并且已经帮各位大佬成功链接匹配了 190 个岗位，直通安全负责人进行内推。

为便于大家查看相关岗位信息，特整理了一份文档：

扫码了解180+个岗位详情

有相关需求的朋友可以微信直接私聊我，也可以根据下文指引联系我 ⬇️ ⬇️

扫码填写求职信息

扫码填写招人信息

此事是完全公益的，并且会根据大家的需求对个人隐私及相关信息进行严格保密。

最新收到的优质岗位

【MS-10182] SDL安全专家

招聘企业：某web3交易所

岗位城市：北京/深圳

内推方式：文末联系我们内推

岗位概述

岗位职责

SDL流程建设与优化

制定并实施覆盖全生命周期的安全开发规范，包括安全需求分析、威胁建模、代码审计、渗透测试、上线前安全评审等；
集成自动化安全工具链（SAST/DAST/IAST/SCA）至CI/CD流程，提升漏洞检测与修复效率；
建立安全度量指标（如漏洞修复率、扫描覆盖率），定期输出安全态势报告；

安全BP与跨部门协作

作为安全接口人，深入业务部门（如交易系统、钱包服务、跨链桥），提供安全方案设计、风险咨询及应急响应支持；
推动业务侧落实安全要求，包括第三方依赖管理、云配置合规、用户数据保护等；
组织安全培训与攻防演练，提升研发团队的安全意识与实战能力；

Web3专项安全治理

针对智能合约、跨链桥、钱包等核心模块，设计安全审计与监控机制，防范重入攻击、价格操纵等风险；
参与公网暴露面治理（如域名劫持、API未授权访问）、反钓鱼体系构建（如DMARC/SPF部署、品牌保护）；
推动架构落地，强化密钥管理、访问控制及身份认证流程；

岗位要求

3年以上安全开发或应用安全经验；
精通SDL方法论，具备威胁建模、代码审计、渗透测试实战经验；
具备出色的跨团队沟通能力，能推动安全要求在高优先级业务中落地；

加分项

有金融、交易所或DeFi项目安全建设经验；
熟悉Web3技术栈（如Solidity、Rust、Web3.js）、常见攻击向量（如闪电贷、跨链桥欺诈）及防御方案；
持有CISSP、CISM、OSCP等安全认证；
熟悉合规框架（如ISO27001、NIST）、安全工具链（如SAST、SCA）；

【MS-10181] 安全工程师

-攻防方向

招聘企业：贝壳

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

专注于安全研究、体系化建设与落地，持续提升公司安全水平与能力，向业界最佳安全实践对齐；
安全情报收集与分析、网络攻防对抗、安全事件处置及现有安全系统/平台安全运营，持续提升MTTD和MTTR水平；
负责大模型安全攻防对抗研究，发现大模型安全产品整体风险，并解决；
探索新兴大模型安全威胁，包括但不限于指令攻击、对抗、后门等相关技术；
业界优秀商业和开源安全产品研究学习，丰富和完善自研安全系统/平台功能；

岗位要求

愿意专注于安全方向，持续学习与提升，在该领域至少有4年及以上工作经验；
熟悉和理解主流网络攻防对抗技术与手段，拥有丰富网络攻防对抗实战经验者优先；
熟悉和理解一种或多种主流安全产品实现原理、适用场景和优劣势，有一种或多种安全产品生产环境部署、运营实践经验；
工作认真负责，具备良好沟通表达和文档编写能力，能够推动大型、复杂安全项目的落地；
具有AI安全、红蓝对抗、算法安全、网络安全等相关经验；

【MS-10180] 安全开发工程师

招聘企业：贝壳

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

负责安全相关系统与平台的后端研发，包括安全检测引擎、风险评估工具、数据安全服务等；
建设 Al Native 安全能力，探索大模型在安全场景中的落地应用；
负责数据链路分析的能力开发，基于Al完成 API调用链路分析，支持安全风险分析识别；
与业务团队深度对接，将安全能力以 A1化方式嵌入产品研发全流程，包括前端及移动端 App 的安全集成落地；

岗位要求

5年以上研发经验，后端开发为主，具备扎实的工程能力；
熟悉主流后端语言（Python/Java/Go等），具备独立设计和交付服务端系统的能力；
熟悉 Al Agent 技术框架（如 LangChain、MCP、Skill 等），有 Agent 产品或工具的实际开发经验，能构建 Al Native 应用；
有较丰富的业务对接经验，在过往项目中有过将安全能力深度集成到前端产品或移动端 App 的实际经历（如 SDK 接入、安全组件嵌入等）；

加分项

有前端（React / Vue）或移动端（iOS / Android / RN / Flutter）独立开发经验；
熟悉密码学基础（对称/非对称加密、TLS、数字签名、哈希算法等）；

【MS-10179] 安全产品运营专家

招聘企业：米哈游

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

产品规划与设计：深入理解公司业务安全风险与挑战，主导安全产品的全生命周期管理，包括需求挖掘、产品规划、功能设计、原型设计、交互体验优化等。能够将复杂的安全技术能力转化为用户友好的产品功能；
安全需求挖掘：主动深入业务、研发、运营团队，通过用户访谈、数据分析、竞品研究等方式，持续挖掘和定义安全产品的需求，精准识别用户痛点，推动产品能力迭代升级；
搭建安全产品运营流程，推动产品落地应用，跟踪产品运营效果，识别问题并主动推动问题解决；
跨团队协作：作为安全产品与研发、运营、业务等团队的核心桥梁，高效沟通，协调资源，推动产品从概念到落地的全过程，确保产品按时、高质量交付；

岗位要求

本科及以上学历，计算机、信息安全等相关专业；
有3年以上互联网安全产品或安全相关产品（如安全运营平台、威胁情报系统、扫描器等）经验，有安全产品成功落地案例者优先；
具备优秀的产品设计能力和用户体验意识，能够将复杂的安全逻辑转化为简洁、易用的产品功能；
具备优秀的沟通表达能力，能够清晰、准确地阐述产品思路和需求；
具备优秀的跨团队协作和项目管理能力，能够有效推动项目落地，解决复杂问题；
具备高度的责任心和主动性，能够主动发现问题并推动解决；
对安全领域有强烈的兴趣和持续学习的热情，能够快速学习新技术和新知识；

加分项（以下任意一项经验即可）

有AI在安全领域应用的实践经验；
对网络安全、数据安全、云安全、渗透测试等技术有一定的理解，能与技术团队进行高效沟通；

【MS-10178] 安全解决方案专家

-终端安全方向

招聘企业：米哈游

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

负责办公网安全的日常运营，分析研判终端入侵事件并开展应急响应；
建立办公网入侵检测能力，针对定向攻击、商业间谋等威胁制定检测策略并开发实现；
建设企业内部威胁情报能力，通过分析主流攻击手法，积累内外部威胁情报并提升感知能力；
探索并落地 AI / LLM 在安全运营中的应用，用于漏洞情报分析、告警降噪、攻击路径辅助分析及安全运营效率提升；

岗位要求

具备丰富的威胁分析与溯源经验，能够通过多种手段发现并研判内部潜在风险；
熟悉主流安全产品与体系，如：EDR、HIDS、NTA、SIEM、SOC等；
熟悉至少一门开发或脚本语言（如 Python、Java、PowerShell 等），能够通过脚本、规则或工具实现安全检测、漏洞预警与运营流程的自动化；
具备 AI / LLM的实际使用与工程化落地能力，能够将大语言模型应用于安全场景，如漏洞情报自动分析、告警聚类与降噪、规则生成、攻击路径辅助分析等；
具备良好的安全运营意识与强烈的责任心、问题分析能力与跨团队沟通能力，能够推动安全能力在复杂业务环境中持续落地与优化；

【MS-10177] 云基础设施安全工程师

招聘企业：米哈游

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

负责建设企业级私有云安全架构体系（围绕虚拟机、网络、存储等核心基础设施），并持续完善安全能力；
负责对云平台及底层基础设施的架构进行安全风险评估与发现，输出可落地的治理方案并推动实施；
负责云基础设施安全能力的工程化与平台化建设，推进安全工具、自动化检测与运营流程的持续优化，提高云环境整体风险可见性与运营效率；

岗位要求

理解主流公有云、混合云架构的安全模型，熟悉相关安全策略、业界最佳实践；
对云原生安全体系有经验或研究，包括容器安全、Kubernetes 安全、云平台组件安全等，能够分析常见风险并制定有效防护措施；
在容器或云原生安全的某一关键方向（如镜像构建安全、容器/Pod 运行时防护、网络隔离与零信任、配置合规扫描等）具备实际落地或工具建设经验；
熟悉至少一门开发语言（如 Java、Python 等），能够编写脚本或工具提升安全能力的自动化与可用性；

【MS-10176] 资深应用安全工程师

招聘企业：米哈游

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

主导公司内部效能系统（IM、文档系统、IAM系统、外采系统等）安全架构评估、威胁建模与加固方案的设计与落地实施；
构建与持续优化内部效能系统的安全风控体系，包括策略制定、规则开发、监控告警及应急响应机制；
制定与推行效能系统相关的产品安全规范与标准，重点管控AI等新技术引入效能平台带来的新型安全风险；
深度参与效能系统生命周期（设计、开发、部署、运维），主导安全Code Review (Golang), 并提供可落地的安全改进建议；
有效推动研发、产品、运维等跨部门协作，确保安全需求在效能系统迭代中清晰传达、有效落地并按时交付；

岗位要求

5年以上应用安全、产品或云安全相关经验，具备大型企业复杂系统（尤其是IM、文档协作、IAM类系统）的深度安全风险评估、加固和防护经验；
精通常见Web应用安全漏洞（OWASP Top 10）原理、利用与防御方法，具备独立进行威胁建模和安全架构设计的能力；
熟练掌握 Golang 语言，具备独立进行高效、深入的安全Code Review能力，并能提供切实可行的修复方案；
具备扎实的安全风控体系建设经验，熟悉策略制定、规则引擎、日志分析、异常检测等关键环节；
出色的跨团队沟通、协调和推动能力，能够清晰阐述安全风险并驱动多方达成共识、按期执行；
强烈的安全风险意识与全局观，能够从业务整体视角分析和提升安全水位；

【MS-10175] 后端研发工程师

-风控安全方向

招聘企业：米可世界

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

负责风控反作弊系统的架构设计与核心功能开发，通过工程化手段支撑海量数据场景下的实时风险识别与处置能力；
设计并开发高可用、低延迟的风控策略引擎，支撑日均千万级请求量的实时决策；
构建风控特征计算平台，实现海量行为数据的实时/离线特征提取与存储；
设计并实现风险感知策略体系，构建多维度监控告警机制，保障风险事件的及时发现与响应；

岗位要求

计算机相关专业本科及以上学历，2年以上后端开发经验，精通Java/Python/Go至少一门语言，熟悉分布式系统设计与开发；
熟悉ClickHouse、Redis、Kafka、Elasticsearch等常用中间件，具备良好的代码质量意识与工程规范；
熟悉风控反作弊业务场景，具备实时计算经验（Flink/Spark Streaming等），了解常见黑产攻击手段与防御策略；
熟练使用SQL进行数据探查与分析，有数据驱动决策的实践经验，具备逻辑思维能力和沟通能力；

加分项

有大规模风控系统开发经验，有出海社交业务背景；

【MS-10174] AI安全工程师

招聘企业：大圣科技股份有限公司

岗位城市：广州

内推方式：文末联系我们内推

岗位职责

牵头安全AI智能体架构设计与核心能力研究，主导或深度参与智能体整体架构设计，持续跟进并评估主流框架与技术路线，形成适合企业级应用的架构；
参与安全AI大模型的研发工作，探索及推进网络安全智能体应用实践与场景落地，包括场景应用POC、试点推广、企业规模化应用；
负责AI网络安全、智能体安全等方面的研究和评测工作，构建体系化的智能体网络安全评估与度量体系，设计智能体的上线安全标准、持续评估与优化机制；
负责带领团队人员开展网络安全+人工智能技术与治理方面的学习、研究及项目实践；
负责可复用的场景设计及技术模块开发，以便能够广泛应用到公司其他部门类似应用；
负责对接数字化及 AI 技术部门及生态伙伴，引入适配企业的新技术新工具，推动 AI 技术在企业内部的规模化应用；

岗位要求

本科及以上学历，研究生优先，计算机科学、信息安全、人工智能等相关专业，具有3年以上AI安全相关工作经验；
熟悉AI安全体系治理的相关知识和方法，了解AI数据安全、网络安全等领域的前沿技术和研究成果；
熟悉常见的AI安全攻击手段和防御方法，能够进行安全漏洞的挖掘和修复；
熟练掌握千问、deepseek等开源大模型环境搭建、微调等，有网络安全告警降噪、漏洞闭环、代码安全评估等场景开发经验优先；
具有良好的分析和解决问题的能力，较强的沟通协调能力和团队合作精神，能够承受一定的工作压力；

【MS-10173] 网络数据安全

招聘企业：复星联合健康保险股份有限公司

岗位城市：上海

岗位薪资：据应聘者情况而定，不低于市场平均水平

内推方式：文末联系我们内推

岗位职责

负责公司网络数据安全管理与技术体系的建设与落地；
负责公司局域网、广域网、VPN等网络环境的部署、监控、维护及优化；
负责公司AD、防病毒、终端安全、网络准入、堡垒机、入侵防御、数据防泄漏等安全策略的制定与落实；
开展员工培训并组织应急演练（网络、终端、邮件、钓鱼等），进行网络攻击、终端异常、数据泄露、钓鱼等事件的应急处置；
关注新技术发展，开展人工智能安全等新技术研究；
完成领导交办的其他工作事项；

岗位要求

本科及以上学历，计算机、通讯、网络、信息安全等相关专业；
3年以上AI相关工作经验，2年以上金融行业工作经验，具备数据安全、网络、终端管理等多个领域的IT经验者优先；
熟悉TCP/IP协议，掌握路由器、交换机、防火墙、负载均衡、VPN等（华为、华三、思科、深信服等主流品牌）的配置维护；
熟悉访问控制（如网络准入）、vpn等传输加密、数据防泄漏、数据脱敏技术平台，了解网络数据安全技术与管理方法；
熟悉国家数据安全法、网络安全法、个人信息保护法等国家法律法规要求，有参与攻防演练和数据安全风险评估经验者优先；
责任心强，严谨细致，具备良好的沟通协调能力和团队协作精神，主动并独立开展工作，具备较强的抗压能力并适应高强度工作；
拥有CISP、CCNP、HCIP等同级或以上级别证书者优先考虑；

【MS-10172] 网络安全专家

招聘企业：去哪儿旅行

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

负责公司网络安全、基础安全体系建设和优化，规划和制定公司安全技术架构，技术路线方向并推动体系落地；
根据公司业务特征，主导建设网络安全平台及运营，从纵深防御，监控响应，风险处置等多个维度确保公司网络安全体系健康发展；
负责公司漏洞体系治理，从代码审计到漏洞扫描机渗透测试，全面排查公司安全漏洞包括不限于操作系统漏洞，应用程序漏洞，网络设备配置漏洞等，并制定全流程修复闭环流程；
制定网络安全应急响应预案，组织应急演练，主导攻防项目，确保在发生网络安全事件时能够快速响应，及时采取措施降低损失；
负责了解持续跟踪前沿网络安全领域最新动态，包括安全事件，攻防技术，最新漏洞，安全产品等信息；

岗位要求

计算机、网络安全技术等相关安全专业、本科及以上学历，5年以上网络安全公司工作经验，具备扎实的网络信息安全基础知识和网络安全基础攻防经验；
熟悉主流网络安全知识体系、常见安全标准、安全规范，熟悉主流安全设备、常见漏洞等；
熟悉常见漏洞原理（如SQL注入、XSS、反序列化、权限绕过等）及修复方案，熟悉OWASP TOP 10安全风险；
熟悉2个以上网络威胁检测类产品，例如HIDS，NIDS，威胁情报等；
熟练使用常见安全设备和工具，如WAF、IDS、APT、DDos等，能够快速识别和处理安全威胁；
精通常见主流国产安全设备（入侵检测系统、VPN、WAF、防病毒网关等）的工作原理和安装部署建设经验者优先；

加分项

有红蓝方对抗实战经验；
有hw经验；

【MS-10170] 基础设施安全工程师

招聘企业：滴滴出行

岗位城市：北京、上海

内推方式：文末联系我们内推

岗位职责

负责金融级基础设施安全体系建设，涵盖网络、终端、云原生、虚拟化等领域，结合业务发展规划制定防护方案，建立纵深防御能力，保障业务安全和稳定性；
搭建并运营云基础设施安全防护体系，覆盖AWS/GCP/阿里云等主流云平台，精通云IAM、容器安全（K8s）、云AKSK的风险管控；
负责网络安全设备（防火墙、WAF、IDS/IPS）、终端检测响应（HIDS/EDR）等安全工具的部署、优化与运维，构建自动化安全运维体系，提升防护效率；
负责SIEM平台运营与告警优化，精准识别网络攻击、数据泄露、勒索病毒等威胁，进行事件响应和攻击溯源；探索将AI应用于风险识别和安全运营场景，提升自动化防御与风险识别能力；

岗位要求

全日制本科及以上学历，计算机、信息安全、通信等相关专业，3年及以上相关领域工作经验，有金融、互联网或头部IT厂商背景者优先；
精通TCP/IP协议栈、熟练交换机、防火墙配置，掌握HIDS、EDR、WAF、NIDS、anti-virus、DLP、SASE、零信任等主流安全产品运维和运营；
熟悉云平台基础设施层的安全风险防护方案，如Kubernetes安全加固、微隔离、零信任、镜像扫描等。熟练使用Terraform/Ansible/SaltStack等工具实现安全自动化部署，掌握Python脚本开发能力；
熟悉ATT&CK框架，具备SIEM平台搭建与告警优化经验，能有效降低告警误报率；有勒索病毒、数据泄露等重大安全事件处置经验，掌握流量分析、日志溯源等技能；

以上是关于12个【最新收到】的优质岗位需求。其余更多180+个优质岗位详情，可扫下方二维码自行查看，在此仅列出岗位基本信息。

扫码了解180+个岗位信息

更多岗位

不含上面已列出详细介绍的岗位

岗位编号	招聘公司	base地点	招聘岗位
MS-10169	灵御智能	北京	信息安全架构师
MS-10168	朴朴信息	福建	安全工程师
MS-10167	翼支付	上海	安全合规专家
MS-10166	小米	武汉	智能终端安全工程师
MS-10165	小米	武汉	红队专家
MS-10163	安克创新	长沙/深圳	信息安全专家（AI安全方向）
MS-10162	安克创新	长沙/深圳	终端安全专家
MS-10161	平安银行	深圳	人工智能安全治理岗
MS-10160	平安银行	深圳	应用安全工程师
MS-10159	平安银行	深圳	安全架构师
MS-10158	公安三所	上海	AI安全研究工程师
MS-10157	公安三所	上海	算法工程师-大模型安全方向
MS-10155	探微杜渐	杭州/上海	Agent开发工程师/实习生
MS-10154	某web3企业	北京	区块链安全工程师
MS-10153	某web3	远程	渗透测试工程师
MS-10152	某web3	远程	代码审计工程师
MS-10151	蚂蚁集团	上海/杭州	数据安全专家-国际风险管理
MS-10150	得物	上海	零信任安全研发专家
MS-10149	字节跳动	北京/杭州/新加坡	云平台AI安全实习生
MS-10148	字节跳动	北京/杭州	AI安全治理专家
MS-10147	去哪儿旅行	北京	风控反爬专家-国内酒店
MS-10146	某互联网大厂	北京	反爬安全专家
MS-10145	携程	上海	资深移动安全工程师
MS-10143	某交易所	远程	安全解决方案架构师（企业内部安全方向）
MS-10142	某交易所	远程	SDL 高级安全工程师
MS-10141	字节跳动	北京/上海/杭州	安全工程师
MS-10140	阶跃星辰	上海	应用安全专家
MS-10139	微步	北京	安全研究员
MS-10138	kimi	北京	资深安全运营工程师
MS-10135	九方智投	上海	基础安全专家-负责人
MS-10133	大疆	深圳	中级信息安全管理岗
MS-10132	大疆	深圳	高级信息安全架构师（网络安全）
MS-10131	大疆	深圳	中/高级网络安全专家岗（身份安全）
MS-10130	大疆	深圳	高级网络安全专家岗（应用安全）
MS-10129	大疆	深圳	中级信息安全工程师（渗透测试）
MS-10128	某web3交易所	深圳/北京	安全研发工程师
MS-10126	创米数联	上海	资深安全专家
MS-10125	字节跳动	北京	SDLC安全专家
MS-10124	数字马力	长沙	云基础设施安全工程师（国际）
MS-10123	宁德时代	福建宁德	海外网络安全工程师
MS-10122	宁德时代	福建宁德	网络安全运营工程师
MS-10121	宁德时代	福建宁德	资深网络安全应急响应专家
MS-10120	宁德时代	福建宁德	网络安全主任工程师
MS-10119	宁德时代	福建宁德	网络安全负责人
MS-10118	58集团	北京	应用安全
MS-10117	懂车帝	北京	安全产品经理
MS-10116	懂车帝	北京	安全运营
MS-10115	懂车帝	北京	安全开发工程师（前端）
MS-10114	懂车帝	北京	安全开发Leader/工程师

以上岗位的详细情况介绍，可扫前文的二维码自行查看。

目前的一些优秀人才

一些有互联网头部大厂丰富工作经验的安全工程师/安全专家/方向负责人/安全一号位；
一些有安全厂商工作经验的安全运营/渗透测试相关岗位经验的人才；
一些安全厂商/互联网头部大厂的安全解决方案/售前技术专家的人才；
一些金融/央国企/航空行业背景的安全专家/安全管理/安全合规等相关人才；

如果有以上人才画像需求的企业，可以根据文末指引联系我。

写在最后

如果你也正在招人，或是在看机会，可以抓紧根据下文指引来沟通。

我如果觉得合适，可以帮你内推直通负责人，或者我与你深入交流后，帮你引荐一些安全负责人大佬。

也欢迎大家把这篇文章转给身边更多有需要的朋友们。

1. 如果你正在看机会

我希望你通过以下两种方式告诉我一些关键信息（简历、特长、职业发展诉求）。

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息（若上述岗位有想了解的，请在问卷中写上岗位编号）；

扫码填写

求职信息

你需要告诉我的信息包括：

1. 你的简历；

2. 自己的特长（如果简历里有就不用了）；

3. 职业发展诉求（期望职级、薪酬期望范围、岗位定位、行业等等）；

4. 是否需要保密（保密到什么程度，当前是否在职）；

2. 如果你正在招人

我希望你通过以下两种方式告诉我一些关键信息（岗位JD、薪酬范围、企业文化、岗位职业发展规划）

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息；

扫码填写

招人信息

你需要告诉我的信息包括：

1. 岗位JD；

2. 薪酬范围及职级；

3. 企业文化；

4. 岗位职业发展；

5. 硬性要求：学历/大厂经验等等；

6. 是否需要保密（保密到什么程度，公司名是否方便公开）；

跳转微信打开

AI给企业安全带来的新挑战和机遇

Sun, 12 Apr 2026 10:55:00 +0800

白帽子章华鹏 2026-04-12 10:55 北京

最近一周一直在出差，见了各种朋友，都是讨论AI和企业安全建设、安全从业者未来的挑战和机遇的话题，可以明天晚上直播和大家聊聊，分享一下，欢迎预约直播。

跳转微信打开

聊聊Claude code和Agent运行时安全

Fri, 03 Apr 2026 10:14:00 +0800

白帽子章华鹏 2026-04-03 10:14 北京

欢迎在文末预约直播！

最近特别忙，三件事：学AI、用AI做产品、做AI产品；

最近公司所有的产品，包括SCA、安全度量、情报等都开始转型，做AI原生的产品逻辑。

然后我们也在做新的面向Agent安全的产品，出了第一版，在帮几个好朋友的公司落地。欢迎感兴趣，有需求的朋友联系我，征集种子客户。

4月6号（周一）的直播，准备聊聊最近做这三件事的心得，并且聊聊claude code泄露代码之后的学习心得，届时不见不散。

跳转微信打开

一场关于AI和安全度量产品的发布直播

Wed, 25 Mar 2026 19:57:00 +0800

白帽子章华鹏 2026-03-25 19:57 北京

文末可预约直播！

写在前面

上周，我们通过公众号发布了AI原生的企业安全治理平台新产品墨菲安全正式发布AI原生企业安全治理平台SGP，没想到产品发布之后收到的试用申请，远远超出了我们的预期。

看来大家对AI 和安全度量 这两个话题的关注度都非常高，核心我想还是：

今天，所有企业的管理者，都希望能够透明地感知到企业所面临的安全风险现状，不然需要面对未知的恐惧；

而企业管理者的这种期待，都寄希望于企业安全负责人，但实际上安全负责人想量化企业安全风险又非常难；

叠加今天企业管理者都希望各个团队在AI上有更多的应用和实践，这两者如果能结合，那真的是太解渴了；

所以决定这周四（3月26日）下午14:00，我和我们产品经理一起以直播的形式，对安全度量产品进行发布。

主要聊聊

企业安全度量为什么是做好企业安全治理工作的前提？

为什么过去20年，安全度量这个事情都一直很难做好？

我们过去2年，在做企业安全度量产品上踩的坑和最终的实践

墨菲安全AI原生的企业安全治理平台产品及解决方案解读

我们如何将AI原生能力应用于解决企业安全度量的核心痛点问题？

诚邀感兴趣的朋友预约直播：

跳转微信打开

墨菲安全正式发布AI原生企业安全治理平台SGP

Thu, 19 Mar 2026 14:06:00 +0800

章华鹏 2026-03-19 14:06 北京

诚邀试用体验，文末附参与通道！

写在前面

过去20年，我们经常会听到大家讨论：企业安全部门/从业者长期面临着不出事不被重视、出事了又要背锅、推进安全治理的工作不被业务部门认可，久而久之安全从业者可能都开始怀疑很多工作是否真正有价值。

我认为破解这一切的关键核心在于2个点：科学度量、高效治理。

科学度量：如何能够建立一套面向企业管理者、业务部门、安全团队、技术团队等所有人都能轻松理解的安全度量体系，它就像所有的toC公司都会看DAU、MAU一样简单，每一个参与者都能看懂（哪怕这个公司的业务模式再复杂）。因为只有核心目标的度量指标能被看懂，才能共识，才能协作。

高效治理：如何建立一套让风险治理的成本远远小于风险发生时带来损失的治理能力体系，让安全治理体系（和安全部门的工作）真正有价值，这是AI时代我们最好的机会。

AI原生的安全治理平台（SGP）如何解决这两个问题？

2024年开始，墨菲安全联合互联网、金融、智能制造、央国企等十数家头部企业开始研发一套全新的企业安全治理框架（ESSF），2025年正式发布上线。

ESSF框架定义了企业安全度量体系标准、资产及风险分类标准，是SGP平台实现科学安全度量体系的底层支撑框架。

这套框架是一套动态持续更新的开源框架，它不断适应企业技术栈和面向威胁场景的变化，同时接受来自行业企业的意见和建议持续迭代，这使得它持续保持客观和科学，这是SGP实现企业安全度量及高效的治理体系的基石。

SGP平台的核心价值在于两句话：

让每一项安全工作的价值被看见

让每一个安全问题的处置更高效

墨菲安全AI原生驱动的安全治理平台核心的产品能力模块包括：

安全度量

资产管理

漏洞管理

漏洞及情报

墨思AI Agent

安全Skills生态

让每一项安全工作的价值被看见

让每一个企业的管理者（CEO/CTO/CIO/业务负责人/董事会）都能够用一个指标，清晰的了解整个公司及每个核心业务线、业务部门的安全水位，他们可以轻松的决策投入多少成本将风险收敛到什么水位，同时可以随时验收投入所产生的安全成果。

对于管理者来说，从来担心的都不是安全工作没做好，而是有多少风险看不清。

同时让每一个参与企业安全治理工作的业务部门研发、员工都能看到自己的每一项安全工作给企业的业务带来的安全水位的提升，感受到他们的工作所带来的价值。

而对于每一个安全从业者来说，最大的成就感和价值感莫过于自己的每一份努力被企业管理者及业务部门、同事们看见和认可。

让每一个安全问题的处置更高效

任何一项工作的真正价值=它所创造的价值—它所需要付出的成本。

同样，如何建立一套让风险治理的成本远远小于风险发生时带来损失的治理能力体系，让安全治理体系（和安全部门的工作）真正有价值，是企业安全部门落地时应该核心考虑的问题。

这也是我认为今天AI时代给所有安全从业者带来的最大的机会。

所以，我们坚定的认为墨菲安全企业安全治理平台（SGP）选择用AI原生的方式打造，是面向AI时代企业安全体系建设的新范式。

通过SGP平台原生的墨思AI Agent能力，我们重构安全问题处置的六大核心环节，实现300倍的效率的提升。

过去很多无法被研判的安全问题，可以极大提升处置的吞吐量；

过去很多需要被处置的安全问题，单个问题的处置周期极大下降；

过去需要大量沟通协作才能被解决的问题，现在只需要一轮Agent调用；

通过AI Agent能力实现结合业务场景、安全问题优先级的快速决策及优先级排序，让有限的时间处置真正的高风险；

通过AI Agent实现各种安全处置工具的快速调用，实现高风险安全问题的一键处置闭环；

这些都是AI时代，给企业安全治理效率带来的极大提升和极大的想象空间。

致谢

墨菲安全整个团队过去十多年的企业安全的从业生涯，我们经历过安全行业的萌芽、快速发展、近几年面临挑战、现在让人兴奋的AI时代。

我们一直希望有机会能够和所有的从业者们一起打造一款产品，能够帮助更多的企业和从业者，让安全工作的价值真正被认可和看见，让整个行业走向良性和健康的发展。

今天，我们看到了做这件事情最好的时代来了。

感谢那些从墨菲安全2020年开始启程到现在近6年的时间里，一直支持和信任我们的几百家企业的安全大佬们。

也感谢所有在这个过程中给予我们支持和建议的从业者同行们。

尤其感谢在ESSF治理框架研发以及SGP产品试点过程中给我们非常多好的建议的大佬们，感谢洲豪、书魁、竟松、月胜、斯诺、为舟、小哥、文瑞、煜昆、棋琛、汪昱、大磊、圣哥、刘扬、鸡总、安康、小宝等等大佬。

诚邀试用体验

其实我们在2025年中就正式上线了这个产品，但考虑到这是对于我们来说非常重要的一个产品，更是对于我们的企业客户来说非常重要的产品，同时，我们又知道这是一个底层逻辑和实现非常复杂的产品。

我们希望充分打磨和验证之后再面向大家发布。其实这个过程我跟很多朋友都分享过，大家一直在等我们发布。

所以，今天正式邀请大家一起来体验我们的这款全新的AI原生的安全治理平台产品。

所有通过这个通道申请适用的朋友我都会全程参与整个试用过程，并提供支持，以下是扫描申请体验通道，期待各位朋友参与：

扫码参与

墨菲安全章华鹏

2026.03.19

跳转微信打开

「AI时代企业安全的挑战与机遇」沙龙活动安排

Tue, 17 Mar 2026 11:32:00 +0800

白帽子章华鹏 2026-03-17 11:32 北京

定了！3月28日，北京不见不散！文末附报名渠道！

写在前面

上周发了一篇文章线下闭门沙龙：探讨龙虾对企业安全的颠覆，预告了一下我们3月底准备在北京举办的线下闭门沙龙，没想到收到了很多朋友的报名，真的非常感谢大家的捧场和对我们的信任。

今天，就把这次闭门沙龙的一些议题、研讨形式和活动初步安排，和大家分享一下。

关于沙龙议题

本次准备围绕大家最近都非常关心的AI和企业安全的话题来讨论，关于议题的设定：

议题1：openclaw现象对企业安全冲击的思考和应对

openclaw这一波AI对企业业务及安全带来的变革
openclaw这一波AI如何改进和重构企业安全工作

议题2：AI时代，如何以供应链视角重新构建企业安全

AI时代企业数字化的供应链体系会带来什么变化
企业安全的产品和工具应该如何应用AI的能力？

以上内容也是我最近和一些大佬聊的比较多的，也有一些案例和观点可以和大家讨论。

关于沙龙研讨形式

线下沙龙届时由墨菲安全创始人章华鹏担任主持人，为了保障本次沙龙的交流质量，我们会主要做以下几方面准备：

邀请/审核在企业安全及AI应用领域有思考及实践的安全大佬和从业者参与；

沙龙交流的形式以“提出真实问题”、“表达独立观点”、“DEMO演示”贯穿整个沙龙主线；

关于提出真实问题的建议：围绕真实需求&实践洞察来的问题就是真实问题；

围绕主题、来源于真实的业务实践场景中的棘手问题，比如企业安全治理场景中碰到的棘手问题；
围绕主题、来源于日常的深入实践及应用过程中碰到的棘手问题；
基于企业安全治理实践场景、自己日常应用实践中棘手问题衍生出来的深入思考问题；
其他基于真实场景直接产生的关键问题；

关于独立观点的建议：围绕问题结合实际场景与自己的思考，给出的观点就是独立的好观点；

观点没有对错，每个人发表的独立观点对于别人来说都是有价值的；
围绕主题及需要回答的问题，结合自己的实践、洞察、思考，表达自己独立的观点；
每个人所处的企业环境、生活环境，知识储备及人生阅历，获取的信息来源等都不一样，所以观点自然独到；

关于DEMO演示的建议：围绕沙龙主题，准备一些自己遇到问题或独立观点相关的demo演示，效果更佳；

届时我会准备一些自己使用openclaw的心得和demo给大家做一些演示；

围绕沙龙议题，我和我的部分同事会提前准备一些我们过去实践、与企业安全专家讨论中大家真正关心的真实问题及我们的独立观点，届时会抛出来大家一起讨论。

关于沙龙活动安排

本次闭门沙龙准备安排在一个周六的下午，完事晚上可以有一个聚餐，可以继续聊天交流，具体的安排如下：

沙龙时间：2026年3月28号（周六）下午14:00
沙龙地点：北京海润艾丽华酒店 3层巴黎厅
沙龙议程初步安排（时间段分配可能微调）：

时间	时长（预计）	环节
13:30-14:00	30min	签到入场
14:00-14:15	15min	主持人开场及嘉宾介绍
14:15-15:00	45min	议题1-1研讨： openclaw这一波AI对企业业务及安全带来的变革？
15:00-16:00	60min	议题1-2研讨： openclaw这一波AI如何改进和重构企业安全工作？
16:00-16:15	15min	中场休息
16:15-17:15	60min	议题2-1研讨： AI时代企业数字化的供应链体系会带来什么变化？
17:15-18:00	45min	议题2-2研讨：企业安全的产品和工具应该如何应用AI的能力？
18:00	/	晚宴

参会路线：无论您是自驾、打车、还是地铁（苏州街地铁站A口出站），都导航到“北京海润艾丽华酒店停车点”，可看到停车场入口，直走进去30米就是酒店正门（不要直接导航酒店名，可能会导到后门）；高峰时段酒店楼下车位紧张，可能需自行找位置停放；

如何参与

对闭门沙龙感兴趣的大佬可以直接私聊我/我的同事报名，可以简单说说你的想法，主要关心这次沙龙里列出的相关哪些问题，或者你对哪块内容有自己的实践心得。
没有我联系方式的大佬，可以直接扫码报名（只需要简单填几个问题就行，联系方式请确保能联系到你）。

扫码报名

写在最后

最后还是要说明一下，为了保证沙龙的交流质量，这次沙龙我们不得不把规模控制在30人左右，这也意味着可能没法让所有报名的朋友都参与。

因为核心还是希望能通过控制人数，让沙龙中所有人都能进行充分的交流和分享，确保给每位花费了时间、精力来现场参与的朋友们真正带去一些收获和价值。

但是后续我们还会持续去开展这类深度交流的线下闭门会，并且也争取能覆盖到更多城市（像上海、深圳、成都的朋友们也都可以期待一下！），也希望后面可以和更多志同道合的朋友聚在一起。

跳转微信打开

出海智能制造开源合规安全治理

Fri, 13 Mar 2026 11:21:00 +0800

白帽子章华鹏 2026-03-13 11:21 北京

当下智能制造企业出海的脚步越来越快，但开源安全与合规的坑却让不少人踩得头疼：为什么出海必须重视开源安全？欧美合规要求、SBOM、许可证合规这些到底怎么搞？治理从哪一步开始才不踩坑？等等

那么本周日（3月15日）晚上19:30，我将围绕「出海智能制造开源合规安全治理」这个主题，和大家好好聊聊 4 个核心方向的话题：

1、先拆解出海智能制造的开源安全困境，聊聊当前企业现状、常见合规问题，以及为什么开源安全是出海必修课；

2、再讲出海开源合规的核心要求，覆盖欧美市场规则、SBOM 必要性、许可证合规底线，还有智能制造的特殊要求；

3、接着分享智能制造开源安全治理路径，从第一步怎么启动、工具怎么选，到研发落地、固件安全、供应商管控，全流程讲透；

4、最后带来行业实践与能力建设，看看同行怎么做、二进制成分分析的价值，还有许可证合规的常见坑，以及怎么向客户证明你的安全能力，也会分享墨菲安全的实战思考。

全是针对出海智能制造场景的干货，不管你是负责安全、还是合规，还是想了解出海的朋友，相信都能有所收获！点击下方卡片，预约本周日（3月15日）晚19:30的直播吧，不见不散！

跳转微信打开

安全管理及合规岗上新急招｜联想/平安/大疆等直推安全负责人

Wed, 11 Mar 2026 09:42:00 +0800

白帽子章华鹏 2026-03-11 09:42 北京

速看！这里可链接近170+优质岗位和160+优秀人才！

职业规划利器-KSA模型

对未来迷茫，不知道该提升什么能力？可以用KSA模型精准定位成长方向！

KSA是衡量人才价值的经典模型，全面盘点个人能力：

K (Knowledge)：知识。你所掌握的理论、信息和专业知识。如：市场营销理论、编程语言语法、财务会计准则。
S(Skill）：技能。你能够熟练操作和完成具体任务的能力。如：数据分析、视频剪辑、外语沟通、公开演讲。
A (Ability)：才干。你的天赋、潜能和迁移能力，决定了你的发展上限。如：学习能力、逻辑思维、抗压能力、创新能力。

找一份心仪岗位的JD（岗位描述），用KSA模型分析它的要求，再对比自身情况该学什么。

写在前面

本期发布的是11个【安全管理及合规】的优质岗位需求，覆盖字节、联想、平安、宁德时代、大疆、贝壳、翼支付、某医药制造等多家企业，岗位遍布 北京、上海、深圳、南京、宁德等城市，所有岗位均能直推安全负责人，高效匹配。

此前，我发了一篇公众号关于链接优秀安全人才和岗位，目前已收到171个优质岗位，收到 167 位优秀人才看机会意向。

并且已经帮各位大佬成功链接匹配了 193 个岗位，直通安全负责人进行内推。

为便于大家查看相关岗位信息，特整理了一份文档：

扫码了解170+个岗位详情

有相关需求的朋友可以微信直接私聊我，也可以根据下文指引联系我 ⬇️ ⬇️

扫码填写求职信息

扫码填写招人信息

此事是完全公益的，并且会根据大家的需求对个人隐私及相关信息进行严格保密。

【安全管理及合规】的优质岗位

【MS-10171] 安全合规治理专家

招聘企业：联想集团

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

法规追踪与研判：持续跟踪全球及国内（如等保、关保、数据安全法、个人信息保护法及 ISO系列标准）的最新法律法规、行业标准，输出针对不同业务场景的深度解读；
合规知识仓库构建：负责搭建并维护“法律法规-业务场景-安全技术”的映射库。将抽象的合规要求转化为产品研发、运维侧可直接调用的产品需求文档（PRD）、安全配置基线及标准建设方案；
咨询与赋能：为集团内各独立业务线提供合规咨询，针对新产品/新业务进行合规差距分析，并提供针对性的合规治理建议，帮助业务侧在产品设计初期实现安全合规设计；
合规自动化推动：参与合规评估流程的工具化建设，推动合规审计从“人工抽检”向“自动化监控”转型，提升合规管理的整体效率；

岗位要求

计算机、网络安全、信息管理、法律等相关专业本科及以上学历；
5 年以上安全合规、安全风险管理或安全架构经验。有大型跨国企业、互联网大厂或知名咨询公司相关背景者优先；
精通国内外主流安全标准（ISO 27001/27701/27018、NIST CSF、SOC2 等）及法律法规；
具备极强的逻辑抽象能力，能够从复杂的业务逻辑中拆解合规要点，并转化为技术实现语言；
出色的沟通协调能力，能推动跨部门、跨业务线的合规方案落地；
优秀的英语听说读写能力，能够独立查阅并解读外文法律原文，英语可作为工作语言；

加分项

实战经验：曾主导过大型企业的“合规中台”或“合规知识图谱”建设者优先；
跨领域证书：同时持有综合性安全类证书（如 CISSP）；
技术视野：熟悉应用安全、数据安全、AI安全等前沿安全技术；

【MS-10167] 安全合规专家

招聘企业：翼支付

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

负责网络与信息安全合规评估体系建设、实施和优化，推进合规评估工作数字化建设；
负责分析国家相关安全法律法规和相应监管要求，制定合规方案，确保符合监管要求。协调监管机构、人民银行、工信部、第三方测评机构、外部审计等外部认证与检查项目，推进整改闭环；
领导合规评估团队基于安全标准框架对公司核心业务和资产开展网络与信息安全评估并提出安全建议，包括但不限于数据安全风险评估、互联网新技术新业务评估、等级保护测评、定级备案测评、商用密码应用安全性评估等；
针对评估发现的问题提出整改建议，跟进和追踪各部门整改工作落实情况；

岗位要求

本科及以上学历，信息安全、计算机等相关专业，5年以上相关大型金融、运营商、互联网或支付行业工作经验；
熟悉《网络安全法》《数据安全法》《个人信息保护法》、金融领域、电信互联网领域网络和数据安全相关管理要求。理解数据安全全生命周期，了解各阶段的风险点及重点建设内容；
熟悉信息安全体系和安全标准（ISO27001、等级保护、商密评估、通信网络安全防护定级备案、数据安全风险评估，互联网新技术新业务安全评估等），对信息安全体系和安全风险评估有较全面的认识；
熟悉信息安全管理和内部审计的工作流程，熟悉数据分类分级、加解密、脱敏等关键技术，熟悉主流数据安全产品及解决方案；
具备良好的项目管理、跨部门协作、问题解决和沟通表达能力，逻辑思维清晰；
具备CISSP、CISA、CISP、DPO或其他同类相关认证资格者优先；

【MS-10159] 安全架构师

招聘企业：平安银行

岗位城市：深圳

内推方式：文末联系我们内推

岗位职责

负责企业整体网络安全防护策略设计，根据信息安全需求、即时网络与数据安全态势，指导制定网络与数据安全总体防护策略；
根据业务需要及整体安全风险态势，主导开展网络与数据安全架构设计，网络安全风险识别和防范，指导行内安全管理技术标准及规范的制定，提供适用于我行整体风险防护策略的安全解决方案；
对云安全、容器安全、大数据安全、物联网安全等新兴技术进行网络安全防护研究，提供安全架构设计与落地解决方案。计与落地解决方案；
研究并制定针对AI特有的安全威胁（如模型投毒、数据投毒、提示词注入攻击等）的防御策略，提升AI系统的抗攻击能力。规划并实施适用于AI安全的工具与框架，提升企业AI系统的安全防护能力；
了解行业AI技术发展及安全威胁的最新动态，及时调整安全架构与防护策略，确保企业信息安全的前瞻性与有效性。设计并实施AI系统从数据准备、模型训练到部署应用的全生命周期安全策略，确保AI系统的安全性与合规性；

岗位要求

计算机应用、计算机网络、通信、信息安全等相关专业本科学历；
五年以上金融机构应用架构、基础架构（服务器、操作系统、数据库、大数据、中间件等）、网络架构设计相关工作；全栈工程师优先；
熟悉并了解主流安全架构设计解决思路与方案设计，能独立规划与设计企业级网络安全架构与解决方案；
具备很强的学习自驱力，能持续学习与掌握新兴技术原理；
思维逻辑清晰，较好的问题分析解决与归纳总结能力，具备较强的独立工作能力和团队合作精神；
熟悉云安全、容器安全、物联网安全等新技术的安全控制措施优先；
具有CISSP、CISP、CISA、CCIE security、CCSP等相关认证优先考虑；

【MS-10133] 中级信息安全管理岗

招聘企业：大疆

岗位城市：深圳

内推方式：文末联系我们内推

岗位职责

负责部门安全组织运作，安全体系建设和运营；
负责公司研发部门资产梳理，分级管理制度建设和落地，保护核心资产安全；
负责推动核心资产生命周期风险评估和整改；
负责研发部门风险预防机制和响应流程建立，确保风险及时处置和持续下降；

岗位要求

研究生以上学历，5年以上中大型企业研发领域信息安全管理工作经验，有硬件产品研发开发或管理经验者优先；
熟悉信息安全管理体系和主流框架，能主导制度建设和落地；
熟悉智能硬件和软件产品研发过程，有研发代码、文档、图纸、数据、密钥等核心资产防泄密工作经验，有研发系统应用安全防护经验；
具备较强分析判断和问题解决能力，良好项目管理和跨部门协调能力；

【MS-10126] 资深安全专家

招聘企业：创米数联

岗位城市：上海

内推方式：文末联系我们内推

岗位职责

风险评估：定期对公司内部使用的物联网设备及其通信方式进行安全风险评估；
策略制定：基于风险评估结果，参与制定并实施有效的安全策略以减轻潜在威胁；
监控与响应：使用专门的安全工具持续监测系统状态，及时发现异常活动；当发生安全事故时，迅速采取措施予以应对；
培训教育：向内部技术人员普及基本的安全意识知识，帮助提高整个组织的安全水平；
合规性管理：确保公司的物联网解决方案符合国内外相关的法律法规要求；
管理体系：负责制定物联网平台管理体系制定，核心关键点把控评审；

岗位要求

熟悉常见的网络安全协议和技术TCP/IP UDP协议，如SSL/TLS，SSH等；
对网络架构有深刻理解，数据库管理以及云服务的基本原理、并能够评估其安全性、了解防火墙、入侵检测系统；
熟悉相关的法律法规及行业标准（例如GDPR、等保.ISO27001）；
了解加密算法及其实现方式(DES、AES、SHA、ECDH. TLS/DTLS）；
具备漏洞扫描与渗透测试的能力、知晓Linux系统中间件等漏洞、知悉如ZAP 等各种渗透工具的使用；
掌握 Python, C/C++ ，用于编写安全工具脚本或进行代码审计；
熟悉常见的硬件接口和架构（如ARM TrustZone，Secure Boot，TPM/eSE）；
熟悉如Kali , 嵌入式Linux系统，包括内核、驱动、文件系统和进程管理。 Wireshark、Sniffer等工具的使用熟练；
有逆向工程技能如Ghidra，IDA Pro，Binary Ninja和调试工具（如J-Link，JTAG)；
有敏锐的风险意识\漏洞挖掘经验；

加分项

有贡献src平台经历；

【MS-10123] 海外网络安全工程师

-海外外派

招聘企业：宁德时代

岗位城市：福建 · 宁德

内推方式：文末联系我们内推

岗位职责

负责北美、欧洲分部的网络安全技术体系落地，包括NDR、EDR、DLP等安全系统的部署、策略配置及日常运维；
实施漏洞扫描和修复管理，识别区域内信息系统的漏洞并推动修复，确保符合总部安全基线；
对海外分布提供全面的网络安全技术指导和支持，提供符合当地法律法规要求的网络安全接近方案；
负责安全系统日常运行监控、维护及日志分析，定期输出区域安全态势报告，汇总攻击趋势、暴露面风险及防御建议，同步至总部安全团队；
负责海外网络安全解决方案的研究与引入，提供对内安全知识培训等；

岗位要求

本科及以上学历，信息安全或计算机相关专业，英语可作为日常工作语言；
3年以上信息安全领域工作经验，具备安全架构方案设计能力，在安全领域拥有实际工作经验；
熟悉北美/欧洲网络安全法规（至少熟悉GDPR或CCPA），有跨境数据安全项目经验优先；
熟悉网络安全项目的集成、安装、调试和维护，如NDR、防病毒、DLP、桌管、EDR、WAF等；
熟悉AWS/Azure/GCP安全服务（GuardDuty、Microsoft Defender for Cloud），配置多区域日志聚合；
拥有信息安全相关证书者优先（如Security+、CISSP、CISA等）；

【MS-10120] 网络安全主任工程师

招聘企业：宁德时代

岗位城市：福建 · 宁德

内推方式：文末联系我们内推

岗位职责

负责规划和制定集团网络安全技术架构、技术路线并推动落地；
根据业务特性，主导所有业务领域整体网络安全解决方案的设计并推动落地；
分析和跟踪产品系统安全行业趋势和最新动态，并进行技术调研，通过技术落地来推进公司的产品竞争力；
负责安全评审，挖掘潜在风险并提供有效方案，制定相关安全技术标准；
负责网络安全团队KPI的落地和日常运营管理和优化工作；

岗位要求

本科及以上学历，信息安全、计算机科学或相关专业；
8年以上网络安全技术领域工作经验，5年以上网络安全管理经验，具备在互联网、金融或大型制造业的从业背景，有复杂环境和信息化业务风险评估经验者优先；
熟悉国家及金融信息系统安全等级保护的相关法规、标准及政策，了解国内外常见安全标准，有全球安全架构与交付经验者优先；
熟练掌握信息安全检测、漏洞探测、网络渗透、安全加密等技术，有操作系统及数据库安全经验；熟悉主流信息安全产品和解决方案，具备数字化转型经验者优先；
有丰富的业务调研、安全风险分析经验，能独立进行信息安全管理制度、流程建设，有等级保护、解决方案落地经验；
高度的责任心和沟通协调能力，工作细致耐心、积极主动，抗压性强；

【MS-10119] 网络安全负责人

招聘企业：宁德时代

岗位城市：福建 · 宁德

内推方式：文末联系我们内推

岗位职责

负责规划和制定集团网络安全技术架构、技术路线并推动落地；
根据业务特性，主导所有业务领域整体网络安全解决方案的设计并推动落地；
分析和跟踪产品系统安全行业趋势和最新动态，并进行技术调研，通过技术落地来推进公司的产品竞争力；
负责安全评审，挖掘潜在风险并提供有效方案，制定相关安全技术标准；
负责网络安全团队KPI的落地和日常运营管理和优化工作；

岗位要求

本科及以上学历，信息安全、计算机科学或相关专业；
8年以上网络安全技术领域工作经验，5年以上网络安全管理经验，具备在互联网、金融或大型制造业的从业背景，有复杂环境和信息化业务风险评估经验者优先；
熟悉国家及金融信息系统安全等级保护的相关法规、标准及政策，了解国内外常见安全标准，有全球安全架构与交付经验者优先；
熟练掌握信息安全检测、漏洞探测、网络渗透、安全加密等技术，有操作系统及数据库安全经验；熟悉主流信息安全产品和解决方案，具备数字化转型经验者优先；
有丰富的业务调研、安全风险分析经验，能独立进行信息安全管理制度、流程建设，有等级保护、解决方案落地经验；
高度的责任心和沟通协调能力，工作细致耐心、积极主动，抗压性强；

【MS-10025] 高级安全运营工程师

-风险管理

招聘企业：字节跳动

岗位城市：北京

内推方式：文末联系我们内推

岗位职责

协助制定信息安全风险管理制度、流程及规范，建立完善的信息安全风险管理体系；
定期组织开展对信息安全风险管理体系的复盘，监督相关制度、流程、规范的落实，并定期编制安全风险管理报告；
组织开展对典型安全风险的治理工作，完善安全风险防范措施与风险治理方案，从根源上消除风险的发生；
跟踪响应典型风险的治理工作并及时有效控制住风险。

岗位要求

本科及以上学历，具有五年以上网络与信息安全相关工作经验，具有较为全面的网络与信息安全知识结构；
具有安全体系、流程和制度的建设和运营经验，具有较强的沟通协作能力；
工作认真负责，有团队精神，有良好的学习、沟通、协调和分析表达能力；
有公司风险管理、风险治理项目经验者优先。

【MS-10012] 安全架构师

招聘企业：某头部医药制造企业

内推方式：文末联系我们内推

岗位职责

负责构建集团整体安全架构，包括数据安全、办公安全、应用安全、安全运营等，负责组织制定公司安全的标准、制度和流程；
负责安全策略/制度/流程在全公司的宣贯，督促并监控信息安全流程所涉及的各个部门的流程和制度的执行；
负责定期对公司整体安全风险进行评估，并根据风险评估结果制定安全建设规划，推进落地
负责安全问题导致的紧急与突发事件应急预案制定，负责相应的紧急响应协调，保障问题得到及时妥善处理；
配合公司应对相关监管部门的监管合规要求
负责公司核心业务及技术架构的安全评估工作，给出合理的安全方案设计；

岗位要求

有大型企业的安全架构或安全管理相关经验者优先；
熟悉各个领域的安全技术，并具备安全运营相关的经验；
有独立工作的能力，同时具有团队合作的精神；
有较强的责任感和进取精神；

【MS-10011] 金融安全工程师

招聘企业：贝壳找房

内推方式：文末联系我们内推

岗位职责

跟进和解读金融支付网络安全、数据安全、个人信息保护、关键信息基础设施等相关监管政策、规范和标准，推动内部金融支付安全管理制度体系、标准，流程建设；
负责为金融支付业务提供安全类的咨询，识别业务可能存在的安全风险，提出解决方案并跟进落地；
与金融支付业务及研发团队建立良好的协作关系，及时同步安全合规信息，协调推动各项监管整改应对和安全合规治理任务的落地，统筹各类安全相关审查和认证等；
对金融支付各部门安全合规基线执行情况开展培训、监督与评价，推动必要的风险治理，并及时向公司管理层汇报。

岗位要求

本科及以上学历，信息安全，计算机相关专业，3年以上大型金融公司、金融互联网公司、检测认证咨询机构、安全服务机构等安全合规相关经验，了解支付业务相关法律法规、监管规定者优先；
具备系统化和业务架构思维，熟悉金融支付行业业务模式，对支付系统的业务流、资金流有清晰的认识，对于风险识别、分析、研判、管控有良好的业务感知和理解能力；
熟悉安全合规工作，对主流安全技术、安全标准等有一定的了解；
工作态度严谨，逻辑思维清晰，有追求细节的意识，较强的沟通、协调能力、项目管理能力；

以上是关于11个【安全管理及合规】的优质岗位需求。其余更多170+个优质岗位详情，可扫下方二维码自行查看，在此仅列出岗位基本信息。

扫码了解170+个岗位信息

更多岗位

不含上面已列出详细介绍的岗位

岗位编号	招聘公司	base地点	招聘岗位
MS-10170	滴滴出行	上海/北京	基础设施安全工程师
MS-10169	灵御智能	北京	信息安全架构师
MS-10168	朴朴信息	福州	安全工程师
MS-10166	小米	武汉	智能终端安全工程师
MS-10165	小米	武汉	红队专家
MS-10163	安克创新	长沙/深圳	信息安全专家(AI安全方向)
MS-10162	安克创新	长沙/深圳	终端安全专家
MS-10161	平安银行	深圳	人工智能安全治理岗
MS-10160	平安银行	深圳	应用安全工程师
MS-10158	公安三所	上海	AI安全研究工程师
MS-10157	公安三所	上海	算法工程师-大模型安全方向
MS-10155	探微杜渐	杭州/上海	Agent开发工程师/实习生
MS-10154	某web3企业	北京	区块链安全工程师
MS-10151	蚂蚁集团	上海/杭州	数据安全专家-国际风险管理
MS-10150	得物	上海	零信任安全研发专家
MS-10149	字节跳动	北京/杭州/新加坡	云平台AI安全实习生
MS-10148	字节跳动	北京/杭州	AI安全治理专家
MS-10147	去哪儿旅行	北京	风控反爬专家-国内酒店
MS-10146	某互联网大厂	北京	反爬安全专家
MS-10145	携程	上海	资深移动安全工程师
MS-10143	某交易所	远程	安全解决方案架构师（企业内部安全方向）
MS-10142	某交易所	远程	SDL 高级安全工程师
MS-10141	字节跳动	北京/上海/杭州	安全工程师
MS-10140	阶跃星辰	上海	应用安全专家
MS-10139	微步	北京	安全研究员
MS-10138	kimi	北京	资深安全运营工程师
MS-10135	九方智投	上海	基础安全专家-负责人
MS-10132	大疆	深圳	高级信息安全架构师（网络安全）
MS-10131	大疆	深圳	中/高级网络安全专家岗（身份安全）
MS-10130	大疆	深圳	高级网络安全专家岗（应用安全）
MS-10129	大疆	深圳	中级信息安全工程师（渗透测试）
MS-10128	某web3交易所	深圳/北京	安全研发工程师
MS-10125	字节跳动	北京	SDLC安全专家
MS-10124	数字马力	长沙	云基础设施安全工程师（国际）
MS-10122	宁德时代	福建宁德	网络安全运营工程师
MS-10121	宁德时代	福建宁德	资深网络安全应急响应专家
MS-10118	58集团	北京	应用安全
MS-10117	懂车帝	北京	安全产品经理
MS-10116	懂车帝	北京	安全运营
MS-10115	懂车帝	北京	安全开发工程师（前端）
MS-10114	懂车帝	北京	安全开发Leader/工程师
MS-10113	携程	上海	资深数据安全工程师
MS-10111	某web3交易所	北京/深圳	移动安全专家
MS-10110	阿里云	北京/杭州	云产品安全SDL
MS-10109	百度	北京	安全运营专家
MS-10108	蚂蚁集团	杭州	信息安全负责人
MS-10107	零跑汽车	杭州	应用安全负责人
MS-10106	小米	北京/武汉	应用安全研发工程师
MS-10105	小米	北京/武汉	数据安全研发工程师
MS-10104	国家某研究所	北京	网络安全架构师岗
MS-10103	字节跳动	上海	风险感知与数据分析专家-抖音电商
MS-10102	字节跳动	杭州	数据安全技术专家-抖音电商
MS-10100	腾讯	上海/杭州/武汉/西安	反爬技术工程师
MS-10099	米哈游	上海	办公反入侵专家
MS-10098	米哈游	上海	资深应用安全工程师
MS-10097	米哈游	上海	资深安全攻防专家
MS-10096	桔子数科	北京	高级安全工程师（办公安全）
MS-10095	桔子数科	北京	高级安全工程师(应用安全)
MS-10094	桔子数科	北京	高级安全工程师( 基础安全)
MS-10093	京东	北京	高级数据科学专家
MS-10092	京东	北京	大模型应用后端开发工程师
MS-10091	京东	北京	iOS安全开发
MS-10090	京东	北京	安全研发工程师
MS-10089	京东	北京	SRE工程师岗
MS-10088	京东	北京	AI开发工程师
MS-10087	京东	北京	大模型算法专家
MS-10086	京东	北京	安全研发工程师岗
MS-10085	京东	北京	Web3蓝军工程师
MS-10084	京东	北京	高级安全研发工程师（字节码插桩方向）
MS-10083	京东	北京	高级大数据开发工程师（Flink方向）
MS-10082	京东	北京	数据科学岗（数据挖掘与算法方向）
MS-10081	京东	北京	群控工程师
MS-10080	京东	北京	高级安卓安全研究员
MS-10079	京东	北京	高级iOS/MacOS安全研究员
MS-10078	京东	北京	高级二进制安全研究员
MS-10076	某web3企业	北京	应用安全工程师
MS-10075	墨菲安全	北京/上海	销售经理
MS-10073	途游游戏	北京	基础安全工程师
MS-10072	途游游戏	北京	游戏安全专家
MS-10071	途游游戏	北京	办公网安全专家
MS-10070	思而听	济南	网络安全行业销售
MS-10069	思而听	济南	安全运营项目经理
MS-10068	众安保险	深圳	渗透测试工程师
MS-10067	众安保险	上海	资深安全工程师 (攻防方向)
MS-10066	某web3企业	远程	基础安全工程师
MS-10065	煜人科技	深圳	渗透专员
MS-10060	墨菲安全	北京	前端研发工程师
MS-10059	墨菲安全	北京	安全研究员
MS-10058	墨菲安全	北京	toB安全产品经理
MS-10057	某web3企业	远程	web3安全工程师
MS-10056	知其安	北京/广州	python高级工程师
MS-10055	安克	深圳	信息安全工程师（AI驱动防御）
MS-10054	小米	北京/武汉	高级安全攻防工程师
MS-10052	知其安	北京	研发管理
MS-10051	知其安	北京	中/高级安全研究员
MS-10050	知其安	广州	python后端开发
MS-10049	知其安	广州	安全智能体开发
MS-10047	翼支付	上海	应用安全专家岗位
MS-10046	阶跃星辰	上海	Infra安全专家
MS-10043	中国电信	北京	安全运营工程师(红队方向)(中/高级)
MS-10042	中国电信	北京	漏洞研究员(中/高级)
MS-10041	中国电信	北京	安全研究员
MS-10040	中国电信	北京	安全攻防专家（红队方向）
MS-10037	网商银行	北京/杭州	安全智能研发专家
MS-10036	网商银行	北京/杭州	安全算法专家
MS-10035	网商银行	杭州	基础设施与系统安全专家/架构师
MS-10034	网商银行	北京/杭州	数据安全感知与应急响应-高级安全工程师
MS-10033	网商银行	杭州	网络安全感知与应急响应-高级安全工程师
MS-10031	web3行业交易所	珠海/北京	安全运营
MS-10030	南京某央企	南京	安全攻防专家
MS-10029	同程旅行	北京/成都/苏州	信息安全工程师
MS-10028	同程旅行	苏州	数据安全专家
MS-10027	某大型安全厂商	北京	后端开发工程师（网络安全方向）
MS-10024	字节跳动	杭州	SDLC安全负责人-安全与风控
MS-10023	字节跳动	北京	客户端安全工程师（Web方向）-安全与风控
MS-10022	字节跳动	北京	客户端安全工程师-安全与风控
MS-10021	得物	上海	高级安全工程师/安全专家
MS-10020	得物	上海	应用安全工程师
MS-10019	字节跳动	北京/杭州/深圳/上海	数据安全治理工程师
MS-10018	懂车帝	北京	安全产品经理（内部安全体系建设）
MS-10017	懂车帝	北京	安全运营
MS-10016	懂车帝	北京	安全工程师
MS-10015	懂车帝	北京	SDLC安全负责人（安全与风控）
MS-10010	贝壳找房	北京	数据安全技术岗
MS-10007	KEEP	北京	Agent 研发工程师
MS-10006	KEEP	北京	Agent 研发技术专家
MS-10005	KEEP	北京	AIGC 产品经理
MS-10002	京东	北京	安全研发工程师

以上170+个岗位的详细情况介绍，可扫前文的二维码自行查看。

目前的一些优秀人才

一些有互联网头部大厂丰富工作经验的安全工程师/安全专家/方向负责人/安全一号位；
一些有安全厂商工作经验的安全运营/渗透测试相关岗位经验的人才；
一些安全厂商/互联网头部大厂的安全解决方案/售前技术专家的人才；
一些金融/央国企/航空行业背景的安全专家/安全管理/安全合规等相关人才；

如果有以上人才画像需求的企业，可以根据文末指引联系我。

写在最后

如果你也正在招人，或是在看机会，可以抓紧根据下文指引来沟通。

我如果觉得合适，可以帮你内推直通负责人，或者我与你深入交流后，帮你引荐一些安全负责人大佬。

也欢迎大家把这篇文章转给身边更多有需要的朋友们。

1. 如果你正在看机会

我希望你通过以下两种方式告诉我一些关键信息（简历、特长、职业发展诉求）。

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息（若上述岗位有想了解的，请在问卷中写上岗位编号）；

扫码填写

求职信息

你需要告诉我的信息包括：

1. 你的简历；

2. 自己的特长（如果简历里有就不用了）；

3. 职业发展诉求（期望职级、薪酬期望范围、岗位定位、行业等等）；

4. 是否需要保密（保密到什么程度，当前是否在职）；

2. 如果你正在招人

我希望你通过以下两种方式告诉我一些关键信息（岗位JD、薪酬范围、企业文化、岗位职业发展规划）

方式一：如果你有我的微信，直接微信私聊我；

方式二：如果没有我的微信，直接扫码填写信息；

扫码填写

招人信息

你需要告诉我的信息包括：

1. 岗位JD；

2. 薪酬范围及职级；

3. 企业文化；

4. 岗位职业发展；

5. 硬性要求：学历/大厂经验等等；

6. 是否需要保密（保密到什么程度，公司名是否方便公开）；

跳转微信打开

白帽子章华鹏

8月深圳线下沙龙，继续聊AI和企业安全

AI 时代最稀缺的能力之一是把问题研究透

AI时代企业组织、业务及安全变革思考

AI 不是在给安全团队提效，是在重写安全团队的价值

半个月没见，这周日继续和大家聊聊 AI 与安全

字节/滴滴/科大讯飞/安克等大厂的优质安全岗位直推负责人

5月30日上海线下闭门沙龙【聊AI 和企业安全】活动安排

头部互联网/智能制造/出海科技等热门赛道和优质企业岗位直推负责人

上海线下闭门沙龙：聊AI 和企业安全

字节/滴滴/宁德时代/米哈游 等12个优质岗位直推

AI安全岗上新｜字节/平安/安克等大厂直推（含实习岗）

CTO们在AI时代关注的安全风险

安全岗上新｜滴滴/去哪儿/米哈游/贝壳等12个优质岗位直推负责人

AI给企业安全带来的新挑战和机遇

聊聊Claude code和Agent运行时安全

一场关于AI和安全度量产品的发布直播

墨菲安全正式发布AI原生企业安全治理平台SGP

「AI时代企业安全的挑战与机遇」沙龙活动安排

出海智能制造开源合规安全治理

安全管理及合规岗上新急招｜联想/平安/大疆等直推安全负责人

字节/滴滴/宁德时代/米哈游等12个优质岗位直推