主分类：网络信息安全
来源 JD 数据（旧分类保留，当前主分类见上方）
{
"schema_version": "via_ai_product_manager_jobs_v1",
"data_type": "ai_product_manager_jobs",
"job": {
"job_title": "应用安全工程师",
"job_level": "校招",AI生成
"work_category": "全职",AI生成
"department": "未披露",
"location": "北京",
"work_mode": "未披露",AI生成
"job_category": "未披露"AI生成
},
"company": {
"company_name": "小米集团",
"company_industry": "消费电子 / 智能制造 / 物联网",
"company_size": "10000人以上",
"company_website": "xiaomi.com",
"company_description": "小米是一家消费电子和智能制造企业，以智能手机、智能硬件和物联网平台为核心。"
},
"compensation": {
"salary_range": {
"min": "",
"max": "",
"currency": "未披露",
"cycle": "未披露"
},
"benefits": "未披露"
},
"requirements": {
"working_years": "",
"degree": "本科及以上在读",
"language": "未披露",AI生成
"visa_support": "未披露",
"responsibilities": "岗位职责：\n1. 参与公司业务系统的安全评估，包括安全设计评审、威胁建模、第三方组件风险分析等；\n2. 对 Web/移动端应用进行渗透测试与安全测试，输出报告并推动漏洞修复闭环；\n3. 参与 SRC 漏洞审核工作，对外部提交的安全漏洞进行验证、评级与跟踪处理；\n4. 参与应用安全 AI 赋能建设，探索利用 LLM/Agent 提升DevSecOps效率和能力的工程化方案。",
"requirements_text": "任职要求：\n1. 本科及以上在读，计算机、信息安全、网络空间安全等相关专业优先；\n2. 熟悉常见 Web安全漏洞原理（OWASP Top 10、逻辑漏洞等）、利用方式、修复方法；\n3. 至少掌握一门编程语言（Python/Go/Java），具备脚本编写与工具开发能力，对AI Coding有深入实践者优先；\n4. 了解主流安全工具（Burp Suite、MITM Proxy、Nmap 等）的使用；\n5. 对 AI/LLM 安全方向有兴趣，对提示词注入、Agent安全领域等方向有研究者优先；\n6. 有 CTF 竞赛经验或公开漏洞提交记录者优先；\n7. 自驱、好奇心强，善于主动学习新领域知识。",
"skills": [AI生成
"Python",
"Java",
"Go",
"大语言模型"
],
"preferred_qualifications": "1. 本科及以上在读，计算机、信息安全、网络空间安全等相关专业优先；3. 至少掌握一门编程语言（Python/Go/Java），具备脚本编写与工具开发能力，对AI Coding有深入实践者优先；5. 对 AI/LLM 安全方向有兴趣，对提示词注入、Agent安全领域等方向有研究者优先；6. 有 CTF 竞赛经验或公开漏洞提交记录者优先",
"job_highlights": "未披露"
},
"contact": {
"recruiter_name": "未披露",
"contact_methods": [
{
"type": "apply_link",
"value": "https://xiaomi.jobs.f.mioffice.cn/campus/m/position/7670924625773775130/detail"
}
]
},
"posting": {
"posting_id": "7670924625773775130",
"post_date": "2026-08-06",
"hire_time": "未披露",
"update_date": "20260917",
"job_url": "https://xiaomi.jobs.f.mioffice.cn/campus/m/position/7670924625773775130/detail"
},
"fulltext": "应用安全工程师\n职位描述\n岗位职责：\n1. 参与公司业务系统的安全评估，包括安全设计评审、威胁建模、第三方组件风险分析等；\n2. 对 Web/移动端应用进行渗透测试与安全测试，输出报告并推动漏洞修复闭环；\n3. 参与 SRC 漏洞审核工作，对外部提交的安全漏洞进行验证、评级与跟踪处理；\n4. 参与应用安全 AI 赋能建设，探索利用 LLM/Agent 提升DevSecOps效率和能力的工程化方案。\n\n职位要求\n任职要求：\n1. 本科及以上在读，计算机、信息安全、网络空间安全等相关专业优先；\n2. 熟悉常见 Web安全漏洞原理（OWASP Top 10、逻辑漏洞等）、利用方式、修复方法；\n3. 至少掌握一门编程语言（Python/Go/Java），具备脚本编写与工具开发能力，对AI Coding有深入实践者优先；\n4. 了解主流安全工具（Burp Suite、MITM Proxy、Nmap 等）的使用；\n5. 对 AI/LLM 安全方向有兴趣，对提示词注入、Agent安全领域等方向有研究者优先；\n6. 有 CTF 竞赛经验或公开漏洞提交记录者优先；\n7. 自驱、好奇心强，善于主动学习新领域知识。\n岗位职责：\n1. 参与公司业务系统的安全评估，包括安全设计评审、威胁建模、第三方组件风险分析等；\n2. 对 Web/移动端应用进行渗透测试与安全测试，输出报告并推动漏洞修复闭环；\n3. 参与 SRC 漏洞审核工作，对外部提交的安全漏洞进行验证、评级与跟踪处理；\n4. 参与应用安全 AI 赋能建设，探索利用 LLM/Agent 提升DevSecOps效率和能力的工程化方案。\n任职要求：\n1. 本科及以上在读，计算机、信息安全、网络空间安全等相关专业优先；\n2. 熟悉常见 Web安全漏洞原理（OWASP Top 10、逻辑漏洞等）、利用方式、修复方法；\n3. 至少掌握一门编程语言（Python/Go/Java），具备脚本编写与工具开发能力，对AI Coding有深入实践者优先；\n4. 了解主流安全工具（Burp Suite、MITM Proxy、Nmap 等）的使用；\n5. 对 AI/LLM 安全方向有兴趣，对提示词注入、Agent安全领域等方向有研究者优先；\n6. 有 CTF 竞赛经验或公开漏洞提交记录者优先；\n7. 自驱、好奇心强，善于主动学习新领域知识。",
"standard_classification": {
"std_category_code": "T023",
"std_aux_codes": [],
"std_category_status": null,
"std_taxonomy_version": "20261104"
}
}