{
    "schema_version": "via_ai_product_manager_jobs_v1",
    "data_type": "ai_product_manager_jobs",
    "job": {
        "job_title": "安全评测工程师",
        "job_level": "未披露",AI生成
        "work_category": "全职",AI生成
        "department": "CSIG",
        "location": "深圳",
        "work_mode": "未披露",AI生成
        "job_category": "技术"AI生成
    },
    "company": {
        "company_name": "腾讯",
        "company_industry": "互联网 / 科技 / 人工智能",
        "company_size": "10000人以上",
        "company_website": "tencent.com",
        "company_description": "腾讯是一家互联网和科技公司，业务覆盖通信与社交、数字内容、游戏、金融科技、企业服务、云计算与人工智能等方向。"
    },
    "compensation": {
        "salary_range": {
            "min": "",
            "max": "",
            "currency": "未披露",
            "cycle": "未披露"
        },
        "benefits": "未披露"
    },
    "requirements": {
        "working_years": 3,
        "degree": "本科以上学历",
        "language": "未披露",AI生成
        "visa_support": "未披露",
        "responsibilities": "1.负责公司核心产品、业务系统及基础设施的安全评测工作，开展漏洞挖掘、渗透测试与安全评估，输出评测报告与修复建议；\r\n2.跟踪主流漏洞的原理与利用方式，独立完成对 Web、二进制、云原生等场景的漏洞分析与验证（PoC/EXP 编写）；\r\n3.针对 AI 系统开展安全评测，研究 AI 相关漏洞（如提示注入、模型越权、供应链投毒等）与 RASP 防护机制，参与攻防对抗与防护能力建设；\r\n4.研究安全产品（RASP、EDR、沙箱等）的检测机制，探索通用绕过方法，持续提升评测深度与覆盖面；\r\n5.建设与优化安全评测工具链，结合 AI 能力提升漏洞挖掘与评测的自动化水平和效率；\r\n6.跟踪业界最新攻防技术、0day/Nday 动态及安全顶会研究成果，沉淀为团队方法论与能力。",
        "requirements_text": "1.对攻防技术兴趣浓厚，具备一线红队经验，熟悉常见的漏洞原理和利用思路，能对目标系统做漏洞分析与渗透测试；\r\n2.计算机，信息安全相关专业，本科以上学历，3年以上EDR产品/WAF，NDR类安全产品，安全能力研究相关的工作；\r\n3.熟悉主流云平台的安全架构和服务，熟悉常见安全技术和工具，对网络安全、系统安全有深入理解；\r\n4.能够熟练使用 Go/Python/PHP/JAVA/.NET 等任意语言完成漏洞利用工具开发；\r\n5.具备良好的系统思维能力，对于复杂问题能够快速分解找到问题本质，并提出有效的解决方案；\r\n6.具备创新精神，善于用新技术、新方法来解决问题，提升工作效率；\r\n7.掌握常见 AI 漏洞原理与 RASP 原理，具备相关挖掘经验。",
        "skills": [AI生成
            "Python",
            "Java",
            "PHP",
            "解决问题",
            "Go"
        ],
        "preferred_qualifications": "1.CTF 比赛：包括但不限于 DEFCON、网鼎杯、强网杯等获奖经历；\r\n2.破解类比赛：包括但不限于天府杯、天网杯等参赛/获奖经历；\r\n3.实战经验：具备HW（护网）行动实战经验；\r\n4.安全顶会论文：在 CCF-A 类会议（如 S&P、USENIX Security、CCS、NDSS 等）发表过安全方向论文。",
        "job_highlights": "未披露"
    },
    "contact": {
        "recruiter_name": "未披露",
        "contact_methods": [
            {
                "type": "apply_link",
                "value": "https://careers.tencent.com/jobdesc.html?postId=2068946105739165696"
            }
        ]
    },
    "posting": {
        "posting_id": "2068946105739165696",
        "post_date": "2026-09-16",
        "hire_time": "未披露",
        "update_date": "20260917",
        "job_url": "https://careers.tencent.com/jobdesc.html?postId=2068946105739165696"
    },
    "fulltext": "安全评测工程师\n在腾讯，后台开发工程师不仅是“又快又稳”的问题解决专家，更是生态共创者。你将与技术团队一同沉淀优质代码，让它成为我们共有的宝贵资产。在不同的业务场景和技术发展阶段，你的架构思维也将帮助更多协作团队拓展新的思考。我们也珍视你的挑战精神，同时欢迎你一起参与团队愿景、文化和产品方向的探讨。\n1.负责公司核心产品、业务系统及基础设施的安全评测工作，开展漏洞挖掘、渗透测试与安全评估，输出评测报告与修复建议；\r\n2.跟踪主流漏洞的原理与利用方式，独立完成对 Web、二进制、云原生等场景的漏洞分析与验证（PoC/EXP 编写）；\r\n3.针对 AI 系统开展安全评测，研究 AI 相关漏洞（如提示注入、模型越权、供应链投毒等）与 RASP 防护机制，参与攻防对抗与防护能力建设；\r\n4.研究安全产品（RASP、EDR、沙箱等）的检测机制，探索通用绕过方法，持续提升评测深度与覆盖面；\r\n5.建设与优化安全评测工具链，结合 AI 能力提升漏洞挖掘与评测的自动化水平和效率；\r\n6.跟踪业界最新攻防技术、0day/Nday 动态及安全顶会研究成果，沉淀为团队方法论与能力。\n1.对攻防技术兴趣浓厚，具备一线红队经验，熟悉常见的漏洞原理和利用思路，能对目标系统做漏洞分析与渗透测试；\r\n2.计算机，信息安全相关专业，本科以上学历，3年以上EDR产品/WAF，NDR类安全产品，安全能力研究相关的工作；\r\n3.熟悉主流云平台的安全架构和服务，熟悉常见安全技术和工具，对网络安全、系统安全有深入理解；\r\n4.能够熟练使用 Go/Python/PHP/JAVA/.NET 等任意语言完成漏洞利用工具开发；\r\n5.具备良好的系统思维能力，对于复杂问题能够快速分解找到问题本质，并提出有效的解决方案；\r\n6.具备创新精神，善于用新技术、新方法来解决问题，提升工作效率；\r\n7.掌握常见 AI 漏洞原理与 RASP 原理，具备相关挖掘经验。\n1.CTF 比赛：包括但不限于 DEFCON、网鼎杯、强网杯等获奖经历；\r\n2.破解类比赛：包括但不限于天府杯、天网杯等参赛/获奖经历；\r\n3.实战经验：具备HW（护网）行动实战经验；\r\n4.安全顶会论文：在 CCF-A 类会议（如 S&P、USENIX Security、CCS、NDSS 等）发表过安全方向论文。",
    "standard_classification": {
        "std_category_code": "T023",
        "std_aux_codes": [],
        "std_category_status": null,
        "std_taxonomy_version": "20261104"
    }
}