文章总结: 小鹏汽车发布安全岗位招聘,涵盖资深数据安全治理工程师(AI方向)、渗透测试工程师和AI安全工程师。岗位要求包括数据合规、渗透测试、AI安全能力等,强调AINative思维和自动化运营。招聘面向有经验的安全从业者,提供内推码和投递链接。 综合评分: 75 文章分类: 安全招聘,数据安全,渗透测试,AI安全,安全建设
安全聘 | 小鹏汽车招人啦
安世加
2026年7月24日 18:16 上海
在小说阅读器读本章
去阅读
岗位一
资深数据安全治理工程师(AI方向)
💰 22-35K·15薪📍 广州·天河区·岑村🕒 5-10年🎓 本科
📌 职位详情
隐私合规经验安全体系架构和研发企业安全建议与运营数据安全管理经验数据出境合规海外数据合规经验安全产品平台开发经验
职位描述
1、主导企业级数据合规治理体系的规划、建设与日常运营,覆盖海外隐私合规、数据出境安全评估、业务数据安全等领域,支撑业务全球化拓展;
2、推动数据安全与隐私保护要求在业务、产品及研发流程中的有效落地,识别并降低业务全生命周期的数据安全风险;
3、持续跟踪AI安全及大模型技术发展;结合Agent、Prompt、Workflow等AI能力,设计并落地智能化安全运营场景,持续提升安全运营效率和治理质量。
职位要求
1、本科及以上学历,6-10年数据安全、隐私合规或信息安全经验,有甲方安全建设、乙方咨询或海外合规落地经验优先;
2、熟悉国内网络安全/数据安全/个人信息保护法规,熟悉GDPR、NIS2等海外合规框架,具备数据出境评估、PIA实操经验;
3、具备良好的沟通表达、逻辑分析与跨团队协同能力,能对接技术、业务、法务及管理层;
4、具备AI Native思维,熟悉Agent、Prompt、RAG、Workflow等AI能力,能够利用AI优化安全治理流程,提升运营效率与自动化水平;有AIAgent落地、安全运营智能化建设或AI产品实践经验者优先。
岗位二
渗透测试工程师
岗位职责
1. 负责公司业务上线安全检测,包括不限于 OWASP 漏洞挖掘、业务漏洞评审、代码审计、APP 安全合规检测;
2. 负责公司业务需求的安全评审与安全方案设计,提前发现 WEB 漏洞与业务风险;
3. 负责告警事件的的日志排查、入侵判断、漏洞分析、事件风险评级并输出处置方案;
4. 负责安全认证的报告交付,迎审应对,风险改进与拉通推动修复;
5. 负责制定安全规范、安全流程、安全培训等规范与培训课程。
任职要求
1. 本科及以上学历,2 年以上渗透测试背景,具备甲方安全工作经验优先;
2. 熟练 SDLC 安全开发流程,并熟悉发布流程中使用到的构建工具、协同工具、打包方式、打包产物;
3. 熟练使用 PHP、Python、Java、Go、C 等常用编程语言至少一门,具有开发能力,可以开发自动化渗透工具;
4. 熟悉 java 中间件各自反序列化漏洞、常见业务风险、内网攻击思路、常见 waf 绕过手段、内存马注入等;
5. 熟练使用 cobaltstrike、sqlmap、bp 的爆破模块、常见 POC 脚本、MSF 的 shellcode、菜刀、域名爆破工具等渗透工具;
6. 熟悉反代、白名单、云安全产品、nginx、接口白名单的安全配置参数与方式。
⭐ 加分项
1. SRC或众测排名较高;
2. 具有中大型安全工具开发经验;
3. 开展过整车渗透测试项目并挖掘出多个高危漏洞。
岗位三
AI安全工程师
一、岗位职责
1. 负责利用AI完成业务系统的事前、事中、事后涉及到的信息安全工作,通过AI工具实现常态化运营;
2. 负责AI安全运营工作,Agent安全工具链(模型/Agent/prompt/Skill)的安全能力建设与风险评估;
3. 负责完善内部AI安全能力,沉淀成安全Skill、RAG、模型数据集;
4. 负责跟踪AI行业前沿技术趋势,快速转化成内部安全能力,可发现新问题及给出原创性解决方案。
二、任职要求
1. 本科及以上学历,计算机相关专业;
2. 了解安全攻防原理与流程,理解渗透、防御策略、日志分析、应急响应的核心逻辑,善于利用 AI 高效完成安全工作;
3. 具有逆向思维和安全敏感度,善于利用AI工具举一反三解决未知安全问题;
4. 了解编程思维,至少使用过一门开发语言,能够熟练使用AI Coding快速编排工作;
5. 熟悉Prompt Engineering,能设计高效提示词驱动 AI 完成专业安全分析任务;
6. 熟悉理解Agentic的10大风险(模型/MCP/Skill/Agent权限/Prompt攻击等)。
三、加分项
1. 有超过20 star的AI生态项目。
2. 在公开场合做过信息安全分享演讲(100人以上)。
📋 简历投递
小鹏集团社招内推码
KS9W3C9
投递链接
https://xiaopeng.jobs.feishu.cn/s/0ud2U1jA93o
安世加为出海企业提供SOC 2、ISO 27001、PCI DSS、TrustE认证咨询服务(点击图片可详细查看)
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:安世加 《安全聘 | 小鹏汽车招人啦》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论