中卫平台安全工程师
平台安全工程师是负责保护公司或组织平台安全的专业人员。他们的主要职责是设计、实施和维护安全措施，以确保公司网络、系统和数据受到保护，防止未经授权的访问、恶意软件和其他安全威胁。平台安全工程师负责进行安全监控和漏洞扫描，管理安全策略和流程，确保遵守行业标准和法规。他们还与其他部门合作，提供安全培训，并对网络和系统进行漏洞修复和漏洞管理。另外，他们也参与评估新技术和产品的安全性，并提出改进建议。平台安全工程师需要具备广泛的网络和系统安全知识，包括防火墙、入侵检测系统、加密技术等，并能够快速响应和解决安全事件。他们需要保持对安全领域的最新发展和威胁的了解，以及具备良好的沟通能力和团队合作精神。
薪酬概览
平均月薪
¥11400
中位数 ¥12000 ｜ 区间 ¥9000 - ¥13800
数据来源：样本数量过少，仅供参考；更新时间：2026年7月13日
月薪分布
66.7% 人群薪酬落在 8-15k
三大影响薪酬的核心维度
影响薪资的核心维度1：工作年限
影响薪资的核心维度2：学历背景
市场需求
10月新增岗位
3
对比上月：岗位减少1
数据由各大平台公开数据统计分析而来，仅供参考。
岗位需求趋势
不同经验岗位需求情况
| 工作年限 | 月度新增职位数 | 职位占比数 |
|---|---|---|
| 3-5年 | 3 | 33.3% |
| 5-10年 | 6 | 66.7% |
热招职位
安全工程师10000-15000 月薪
负责矿山安全管理工作，包括但不限于：- 负责编制、实施并监督矿山安全管理制度、安全操作规程和应急预案；- 组织指导矿山安全培训工作，确保从业人员具备必要的安全知识和技能；- 组织开展矿山安全检查、评估、监控工作，及时发现并消除安全隐患；- 指导并督促矿山企业进行安全技术改造，提高安全技术水平；- 参与矿山重大事故的调查和处理，提出整改措施并监督实施；- 与其他部门配合，开展安全技术服务，为生产经营活动提供安全支持。主要职责：- 本科以上学历，安全或采矿相关专业，具备5年以上矿山安全工程师工作经验；- 熟悉矿山安全法规和标准，具备较强的安全生产管理能力和技术能力；- 具备良好的沟通能力和团队协作精神，善于协调各部门资源；- 具备敏锐的预判能力，能够及时发现并处理安全隐患；- 熟练掌握矿山安全监测、评估、治理技术，有一定的项目管理经验；- 具备较强的抗压能力和良好的工作责任心，能适应矿山安全工作环境
一、岗位职责
1、负责 App 隐私合规建设，覆盖权限管控、数据采集、SDK 合规、隐私检测及整改闭环。
2、负责 Android/iOS 应用安全测试，覆盖客户端、接口、业务逻辑、账号体系、数据传输等安全风险，并推动漏洞修复。
3、负责移动端及应用安全自动化能力建设，包括漏洞扫描、动态行为分析、隐私合规检测、API 安全检测等，并结合 AI 提升检测效率。
4、负责 Android 客户端逆向分析，支持算法逻辑、加固方案、协议安全、反作弊及对抗风险分析。
5、负责 AI 相关移动安全与应用安全风险评估，覆盖 AI SDK、模型调用链、接口鉴权、敏感数据泄露、提示词注入、越权调用等场景。
6、负责日常应用安全评估、渗透测试、漏洞挖掘、修复跟进及安全能力沉淀。
二、任职要求
1、3 年及以上 Android 逆向、移动安全或应用安全经验，有完整安全项目落地经历。
2、参与过 App 隐私合规建设，熟悉主流监管要求、检测方法和整改流程。
3、熟悉 Android 底层机制，包括 ART、Binder IPC、SELinux、权限模型等。
4、熟悉应用安全常见风险，包括身份认证、权限控制、越权访问、接口安全、数据加密、敏感信息泄露、业务逻辑漏洞等。
5、具备 AI 与移动安全、应用安全结合的项目经验，了解大模型应用安全常见风险。
6、熟练使用 Python、Go、Java 等一种及以上编程语言，具备安全工具或自动化平台开发经验。
7、具备良好的问题闭环和跨团队协作能力。
一、岗位职责
1、负责 App 隐私合规建设，覆盖权限管控、数据采集、SDK 合规、隐私检测及整改闭环。
2、负责 Android/iOS 应用安全测试，覆盖客户端、接口、业务逻辑、账号体系、数据传输等安全风险，并推动漏洞修复。
3、负责移动端及应用安全自动化能力建设，包括漏洞扫描、动态行为分析、隐私合规检测、API 安全检测等，并结合 AI 提升检测效率。
4、负责 Android 客户端逆向分析，支持算法逻辑、加固方案、协议安全、反作弊及对抗风险分析。
5、负责 AI 相关移动安全与应用安全风险评估，覆盖 AI SDK、模型调用链、接口鉴权、敏感数据泄露、提示词注入、越权调用等场景。
6、负责日常应用安全评估、渗透测试、漏洞挖掘、修复跟进及安全能力沉淀。
二、任职要求
1、3 年及以上 Android 逆向、移动安全或应用安全经验，有完整安全项目落地经历。
2、参与过 App 隐私合规建设，熟悉主流监管要求、检测方法和整改流程。
3、熟悉 Android 底层机制，包括 ART、Binder IPC、SELinux、权限模型等。
4、熟悉应用安全常见风险，包括身份认证、权限控制、越权访问、接口安全、数据加密、敏感信息泄露、业务逻辑漏洞等。
5、具备 AI 与移动安全、应用安全结合的项目经验，了解大模型应用安全常见风险。
6、熟练使用 Python、Go、Java 等一种及以上编程语言，具备安全工具或自动化平台开发经验。
7、具备良好的问题闭环和跨团队协作能力。
1、参与公司信息安全建设，完善安全纵深防御体系，管理和推进相关安全项目；
2、负责公司基础架构及核心系统的安全策略制定设计、实施运营、监督治理、持续改进；
3、负责基础安全反入侵系统平台和能力建设，包括主机安全、网络安全、办公安全、IT安全、容器安全、云安全、AI安全、情报分析、威胁狩猎、自动化编排响应等领域；
4、跟进业界安全能力的前沿趋势，推进大模型等AI智能化技术在入侵检测方面的应用落地，提升公司整体信息安全防御水位。
任职资格
1、3年以上安全工作经验，拥有较好的沟通和协调能力，有反入侵能力建设、安全产品设计落地、安全架构规划设计、安全项目管理等方面的实践；
2、掌握安全领域常见的攻击手法、原理及利用工具，具备独立的安全事件分析、应急响应、溯源追踪能力，有丰富的攻防实战经验可加分；
3、在主机安全、网络安全、办公安全、威胁检测与狩猎等一个或多个领域中有丰富的实践经验；
4、熟练掌握至少一门编程/脚本语言，熟悉大模型等AI技术和工具的使用，有AI for Security的应用落地实践可加分。
1.具备安全管理经验，熟悉红线、安全规范、安全度量、安全方案跟踪和落地；
2.需有良好的沟通能力和协调能力，能够深入产品线产研流程，理解安全需求，协调内外资源，解决安全风险，并具备一定的风险前瞻意识；
3.推进产线DevSecOps安全发布流程建设，完成产品架构评审、风险扫描、代码审计、漏洞修复等基础安全运营工作；
4.熟练掌握漏洞发现和安全加固常用的工具，包括黑盒、灰盒、白盒、WAF、RASP等，能够对工具进行二次开发，根据业务线的特性，制订定制化的安全解决方案；
5.对业务进行威胁建模，针对安全薄弱点，定期进行全链路攻防演练，推动安全加固方案的落地执行；
6.对AI赋能安全、AI Agent安全管理和安全规范有充分的思考和实践经验；
7.岗位可 base 北京、深圳、杭州。
现场安全监督与检查： 在指导下，参与生产现场的日常安全巡查，识别作业过程中的安全隐患（如动火、受限空间、高处作业等特殊作业风险），监督安全规程的执行情况。
安全风险评估与管理： 学习并协助开展工作安全分析（JSA）、危险与可操作性分析（HAZOP）、安全检查表（SCL）等风险评估方法，识别工艺、设备、操作中的潜在风险。
安全制度与规程支持： 协助整理、更新安全操作规程（SOP）、应急预案等文件，确保其符合国家法规（如《安全生产法》、《危险化学品安全管理条例》）和行业标准。
安全培训与宣导： 协助组织新员工三级安全教育、在岗员工安全培训及应急演练，提升全员安全意识和应急处置能力。
1. 基于流量大数据结合终端采集，分析流量行为，挖掘机器攻击风险流量
2. 深入分析流量风险，挖掘风险背后的形态（如手法、团伙、意图等）并持续跟踪。
1. 建设数据资产发现和风险识别能力，包括但不限于数据分类分级、数据血缘跟踪等，探索利用AI技术提升数据资产自动发现与分类分级的效率和准确性；
2. 建设数据安全管控、审计、治理规划和方案，包括但不限于内外网数据防泄露、存储组件与数据平台权限治理，负责AI/大模型应用场景下的数据安全管控方案设计，包括模型输入输出的敏感数据识别与管控、训练数据合规治理等；
3. 参与数据全生命周期安全策略设计，包括但不限于数据采集、传输、存储、处理、共享、删除等；
4. 建设内网账户安全体系，包括账户生命周期管理、特权账户管控、异常登录检测、权限定期审阅与收敛等，推动账户与数据访问权限的联动治理；
5. 建设用户与实体行为分析（UEBA）能力，构建用户行为基线，通过多维度风险建模识别内部威胁、异常数据访问、账户盗用等风险场景，结合AI技术持续优化检测模型的准确率和覆盖面；
6. 对数据安全保护与控制措施的有效性进行持续验证，挖掘风险和跟进相关事件响应、处置等，运用AI手段增强数据异常访问行为检测与风险预警能力；
任职资格
1. 熟悉数据全生命周期安全体系与典型数据安全技术解决方案，有3年以上大型企业数据安全相关技术背景优先；
2. 熟悉身份安全、数据加密、行为异常检测等数据安全技术，有Hadoop/Spark等大数据分析经验优先；
3. 熟悉内网账户安全体系，包括IAM、PAM、SSO/MFA、零信任架构等，具备账户权限治理、特权账户管控的实践经验优先；
4. 具备UEBA相关项目经验，熟悉用户行为建模、异常检测算法、风险评分体系，有内部威胁检测或安全运营（SOC）相关经验优先；
5. 了解大模型/AI应用的数据安全风险，具备AI场景下数据防泄露、隐私保护的实践经验或技术认知；
6. 具备利用AI工具提升安全运营效率的意识和能力，如运用大模型辅助策略编写、日志分析、风险研判等；
7. 具备较好的逻辑思维与执行力，以及沟通、项目协调与整改推动能力。
1.安全策略研发与优化：参与大模型内容安全风控策略的研发落地，负责风险识别规则的配置与调优，持续跟踪策略效果并推动迭代优化；
2.安全技术研究与应用：研究大模型及智能体的安全风险，针对提示词注入、数据投毒等攻击手法开展分析与防御方案设计，推动研究成果在实际场景中落地；
3.红队评测与安全评估：参与自动化红队评测体系的建设，开发安全评估工具与测试用例，对模型安全能力进行持续评估与回归测试；
4.安全策略全链路运营：通过数据分析驱动安全策略优化，监控线上策略表现，完成策略从实验验证到灰度、全量上线的运营闭环；
5.安全方案落地支持：参与大模型安全方案的落地实施，包括Agent调用链路安全检测、模型水印与溯源技术验证等；
6.前沿跟踪与知识沉淀：持续关注大模型安全领域的技术动态与合规政策变化，参与技术调研与方案评估。
（1）组织或者参与拟订本单位安全生产规章制度、操作规程并监督实施。（2）对本单位涉及安全生产的经营决策提出改进建议，并督促其他机构、人员履行安全生产职责。（3）组织拟定本单位安全生产管理年度工作计划和目标，进行考核并提出奖惩意见。（4）组织或者参与本单位安全生产宣传教育和培训，如实记录安全生产教育和培训情况。（5）监督本单位安全生产资金投入和技术措施的落实。（6）监督劳动防护用品的采购、发放、使用和管理。（7）组织开展危险源辨识和评估，督促落实本单位重大危险源的安全管理措施。（8）组织落实安全风险分级管控措施和隐患排查治理制度，检查本单位的安全生产状况，及时排查生产安全事故隐患，提出改进安全生产管理的建议，制止和纠正违章指挥、强令冒险作业、违反操作规程的行为，督促落实安全生产整改措施。（9）制定本单位外来施工作业安全管理制度，组织对承包、承租单位安全生产资质、条件进行审核，督促检查承包、承租单位履行安全生产职责。（10）对本单位动火作业、临时用电作业、受限空间（有限空间）作业、高空作业、盲板抽堵作业、吊装作业、动土作业、断路作业、设备检修等现场作业情况进行抽查监督。（11）组织制定安全生产责任制绩效考核制度并监督实施.（12）组织或者参与本单位生产安全事故应急预案的制定、演练。（13）法律、法规、规章以及本单位规定的其他安全生产职责。
自动驾驶智能车队运营中心大区安全工程师 (J251205006)
1、负责大区内智能驾驶车队相关的合规、降发生和应急等安全管理工作，对相关指标负责
2、组织或参与优化相关安全生产规章制度、操作规程
3、负责大区内相关城市相关安全生产教育和培训，按照培训计划落实培训工作，如实记录
4、负责组织大区内相关城市危险源辨识，风险识别和评估，督促落实各类风险控制控制措施
5、负责推动安全检查，检查相关的安全状况，总结关键问题，提出改进建议，并追踪改善落实
6、组织或开展大区相关城市合规流程的辨识、落实、监督检查等工作，开展法律法规及政策收集、评估、整改等工作，满足政府合规要求，做好政府检查迎检相关工作
7、组织大区内相关城市事故复盘调查，督促落实事故改进预防措施，事故妥善处置
8、负责大区安全事故专项应急能力建设、组织演练
9、负责大区内安全文化与沟通机制建设
10、履行其他法律法规要求的相关安全生产职责
1.负责项目安全管理工作；
2.组织项目隐患识别、汇总、分级并制定相应的管控措施及管理制度；
3.负责项目日常安全巡查、综合安全检查、专项安全检查，并督促相关单位及时整改；
4.制定项目应急预案，编制演练计划，定期组织演练；
