主分类：网络信息安全
来源 JD 数据（旧分类保留，当前主分类见上方）
{
"schema_version": "via_ai_product_manager_jobs_v1",
"data_type": "ai_product_manager_jobs",
"job": {
"job_title": "腾讯云-应用安全工程师",
"job_level": "未披露",AI生成
"work_category": "全职",AI生成
"department": "CSIG",
"location": "北京",
"work_mode": "未披露",AI生成
"job_category": "技术"AI生成
},
"company": {
"company_name": "腾讯",
"company_industry": "互联网 / 科技 / 人工智能",
"company_size": "10000人以上",
"company_website": "tencent.com",
"company_description": "腾讯是一家互联网和科技公司，业务覆盖通信与社交、数字内容、游戏、金融科技、企业服务、云计算与人工智能等方向。"
},
"compensation": {
"salary_range": {
"min": "",
"max": "",
"currency": "未披露",
"cycle": "未披露"
},
"benefits": "未披露"
},
"requirements": {
"working_years": 5,
"degree": "本科以上学历",
"language": "未披露",AI生成
"visa_support": "未披露",
"responsibilities": "1.具备安全管理经验，熟悉红线、安全规范、安全度量、安全方案跟踪和落地；\r\n2.需有良好的沟通能力和协调能力，能够深入产品线产研流程，理解安全需求，协调内外资源，解决安全风险，并具备一定的风险前瞻意识；\r\n3.推进产线DevSecOps安全发布流程建设，完成产品架构评审、风险扫描、代码审计、漏洞修复等基础安全运营工作；\r\n4.熟练掌握漏洞发现和安全加固常用的工具，包括黑盒、灰盒、白盒、WAF、RASP等，能够对工具进行二次开发，根据业务线的特性，制订定制化的安全解决方案；\r\n5.对业务进行威胁建模，针对安全薄弱点，定期进行全链路攻防演练，推动安全加固方案的落地执行；\r\n6.对AI赋能安全、AI Agent安全管理和安全规范有充分的思考和实践经验；\r\n7.岗位可 base 北京、深圳、杭州。",
"requirements_text": "1.本科以上学历，5年以上代码审计工作经验，有实际的golang、Python、PHP、C语言方面漏洞挖掘经验；\r\n2.熟悉常见的Web安全漏洞的原理以及对应的防范、修复方法，包括XSS、SQL注入、SSRF等OWASP TOP 10安全风险；\r\n3.熟悉常用的风险发现工具和默认安全机制，包括黑白灰盒、waf、rasp、sca等；\r\n4.了解二进制、容器漏洞原理及常见利用方式，通用防护手段及缓解措施；\r\n5.熟练掌握渗透测试的常用技术和流程，包括资产收集、网络探测、漏洞利用、持久化、横向渗透、获取管控权限的常用技术方案；\r\n6.在各大SRC平台上有提交过漏洞、在知名社区发布过文章、在护网项目中有攻防经验者优先。",
"skills": [AI生成
"Python",
"Golang",
"PHP",
"SQL",
"审计",
"C语言"
],
"preferred_qualifications": "6.在各大SRC平台上有提交过漏洞、在知名社区发布过文章、在护网项目中有攻防经验者优先",
"job_highlights": "未披露"
},
"contact": {
"recruiter_name": "未披露",
"contact_methods": [
{
"type": "apply_link",
"value": "https://careers.tencent.com/jobdesc.html?postId=2075460654789210112"
}
]
},
"posting": {
"posting_id": "2075460654789210112",
"post_date": "2026-09-02",
"hire_time": "未披露",
"update_date": "20260917",
"job_url": "https://careers.tencent.com/jobdesc.html?postId=2075460654789210112"
},
"fulltext": "腾讯云-应用安全工程师\n相信你与所有腾讯安全人一样，都认为抵抗邪恶是一件极其热血的事。希望你与我们一起，守护用户的安全，守护产品的安全，守护科技向善的不变初心。\n1.具备安全管理经验，熟悉红线、安全规范、安全度量、安全方案跟踪和落地；\r\n2.需有良好的沟通能力和协调能力，能够深入产品线产研流程，理解安全需求，协调内外资源，解决安全风险，并具备一定的风险前瞻意识；\r\n3.推进产线DevSecOps安全发布流程建设，完成产品架构评审、风险扫描、代码审计、漏洞修复等基础安全运营工作；\r\n4.熟练掌握漏洞发现和安全加固常用的工具，包括黑盒、灰盒、白盒、WAF、RASP等，能够对工具进行二次开发，根据业务线的特性，制订定制化的安全解决方案；\r\n5.对业务进行威胁建模，针对安全薄弱点，定期进行全链路攻防演练，推动安全加固方案的落地执行；\r\n6.对AI赋能安全、AI Agent安全管理和安全规范有充分的思考和实践经验；\r\n7.岗位可 base 北京、深圳、杭州。\n1.本科以上学历，5年以上代码审计工作经验，有实际的golang、Python、PHP、C语言方面漏洞挖掘经验；\r\n2.熟悉常见的Web安全漏洞的原理以及对应的防范、修复方法，包括XSS、SQL注入、SSRF等OWASP TOP 10安全风险；\r\n3.熟悉常用的风险发现工具和默认安全机制，包括黑白灰盒、waf、rasp、sca等；\r\n4.了解二进制、容器漏洞原理及常见利用方式，通用防护手段及缓解措施；\r\n5.熟练掌握渗透测试的常用技术和流程，包括资产收集、网络探测、漏洞利用、持久化、横向渗透、获取管控权限的常用技术方案；\r\n6.在各大SRC平台上有提交过漏洞、在知名社区发布过文章、在护网项目中有攻防经验者优先。",
"standard_classification": {
"std_category_code": "T023",
"std_aux_codes": [],
"std_category_status": null,
"std_taxonomy_version": "20261104"
}
}