哈啰
岗位信息
招聘岗位
【英才2027】信息安全-安全事业部(J21659)
工作城市
上海
是否笔试
未明确
招聘批次
校招
发布日期
2026-08-20
📋 岗位职责 / 任职要求
岗位职责
1. 对接业务线安全需求,参与安全风险评估,协助输出防护建议与解决方案。 2. 参与自动化 DevSecOps 体系建设,协助落地 SAST / DAST / SCA 等工具集成与规则优化。 3. 参与反入侵监测与应急体系建设,协助分析攻击日志、还原攻击链路,并沉淀防护方案。 4. 跟踪前沿AI/安全技术,持续学习并应用到安全防护体系优化。
任职要求
1. 2027 届本科及以上学历,信息安全、网络安全、计算机、软件工程等相关专业优先。 2. 具备以下技能中的若干项即可,不要求全部掌握: - Web / APP 安全基础知识,了解常见漏洞原理、检测方法与防护思路(如 XSS、SQL 注入、越权、敏感信息泄露等) - 至少熟悉一门编程语言(Python / Go / Java),具备一定脚本编写或工具使用能力 - 了解 Linux、HTTP 及常见安全工具(如 Burp Suite、Nmap 等) - 具备移动端 / 客户端相关技能,如 Android / iOS 基础、客户端安全检测、APP 逆向分析、Frida / Xposed 等动态分析工具使用经验 - 有安全相关实习、CTF、漏洞挖掘、开源安全项目、安全实验室 / 社团经历 - 了解 DevSecOps、CI/CD、SAST / DAST / SCA 等概念或有相关实践 - 参与过 SRC / 漏洞众测,或有高质量漏洞披露经历 3. 学���能力强,责任心好,具备跨团队沟通意识,对风险敏感,能在应急场景中快速响应、主动跟进。
🏢 企业简介
成立2016 年
哈啰是国内领先的移动出行平台,2016年成立于上海,以共享单车业务起步,现已构建起涵盖共享两轮、顺风车、打车、小哈换电等多元业务的出行生态。依托大数据、人工智能与物联网技术,哈啰持续优化车辆调度、骑行安全与用户服务体验,并在智能硬件与换电网络领域形成扎实积累。作为民营科技企业,哈啰秉持“科技推动出行进化”的理念,业务覆盖全国众多城市。当前,公司正从出行服务向本地生活服务延伸,为应届生提供产品、研发、运营、供应链等多方向职业机会。伴随业务版图持续拓展,哈啰在多个核心城市设有岗位,发展空间广阔,是年轻人才进入互联网出行赛道的理想选择。
投递方式
投递入口为会员专属,登录 / 注册 后查看(注册送 15 天免费试用)🎯 AI校招画像 (来源:百度AI搜索+DeepSeek)
🏢 公司文化与工作氛围
不同来源对哈啰的工作氛围评价存在一定差异: - 正面评价(BOSS直聘在职/前员工):同事是“一群满怀梦想,充满激情的兄弟”,公司“扁平化管理,个人发挥空间大”,工作“有归属感”、“氛围好,同事相处融洽”,能让人成长,有“一群志同道合的小伙伴努力朝着目标奋进”。
- 不同评价(智联前员工,在职3年多):公司“等级分明”、“制度不规范”、“晋升比较难”、“晋升机制不好”,且“KPI严格”,后期“管理区域变动”,部门合并后“大范围人员优化”。
- 管理层风格:前城市经理提到“车辆运营和政府关系处理,健全的荣誉激励”;前员工提到“安全部负责人在公司有影响力”。综合来看,哈啰内部文化偏向结果导向、业务驱动,中基层感受因部门和时期不同而异。
⏰ 加班情况与工作强度
- BOSS直聘员工(在职)明确:工作时间早10晚7,加班到8点有饭补,9点有夜宵,10点打车可报销;大部分员工8点下班;周末双休有保障,“除重大项目赶进度外,周六绝不加班”,该员工表示入职至今没周六加过班。
- 智联前员工(工作3年多)则反馈:“加班多”、“工作压力大”、“工作费脑子”,与上述描述形成反差,可能因岗位/部门/时期(如助力车与单车部门合并运营期)而不同。
- 综合来看:上班时间偏晚(10点开始),下班时间平均在晚8点左右,有加班补偿机制(饭补/夜宵/打车报销),但并非所有岗位都能双休,业务压力大的时期加班强度高。
💰 薪资待遇与年终奖
- 2025届开发岗校招薪资:年薪区间25万-35万。 - 具体案例1:本科双一流,上海,月薪18k,年薪26.1万; - 具体案例2:硕士,杭州,年薪30万; - 具体案例3:985本科,上海,年薪34.8万。
- 实习薪资:销售/数据运营实习生 150-180元/天。
🎁 福利体系
- 餐补/加班餐:加班到20:00有饭补,21:00有夜宵。
- 交通补贴:加班到22:00打车可报销。 - 节日福利:有员工反馈“各种节假日福利都有”。
- 团建活动:有“项目庆功、生日”等团建。
- 落户支持:上海总部员工可通过公司人才引进渠道落户上海,“2年可落,比积分落户快5年”,应届生积分落户未达标也可走此渠道。
- 其他特色:办公楼下步行3分钟有两个标准篮球场,公司每年举办HBA篮球联赛。
📋 校招流程经验
- 岗位:测试开发工程师
- 面试轮次:一面(技术面)→ 二面(技术面)→ HR面,共3轮。
- 一面(约40分钟): - 自我介绍; - 实习和项目经历; - 代码题:回文数; - 几种排序算法; - 内存溢出/内存泄露的原因及解决办法; - 与内存有关的Linux指令; - 反问。
- 二面(约20-30分钟): - 对测开岗位的理解; - 项目经历; - 项目中遇到问题如何解决(如项目后期需求突然改动); - Redis、数据库、联合索引; - 反问。
- HR面(约20分钟): - 工作涉及的技术栈及工作内容了解情况; - 为什么投产品经理却面试测开(面试官称该候选人此前可能乱投过); - 是否可实习; - 什么时候毕业; - 期望薪资; - 反问。
- 面试体验:面经作者反馈“面试体验都很好,面试官比较有耐心,不止是想考你,还会跟你讲一些自己在行业内的想法,氛围比较轻松,更多像是在聊天。”
🚀 投递建议与避坑指南
- 值得关注的方向: - 信息安全方向:哈啰信息安全负责人公开招聘“基础安全和应用安全”岗位,并强调“团队氛围好,负责人在公司有影响力”,说明该方向受公司重视。 - 智能电动车业务:有前员工称“哈啰在智能电动车领域经过多年探索,今年正式业务大发展”,业务前景被看好。 - 开发岗:2025届开发岗校招年薪25-35万,处于互联网行业有竞争力水平。
- 需要谨慎的方面: - 智联前员工反映“KPI考核相当严格,几乎不可能完成”,“用KPI逼着我们去工作压力较大兼职人员”,“升职加薪难度很大”,投递运营/区域管理类岗位时需对KPI压力有心理准备。 - 该前员工还提到“助力车部门和单车部门合并运营,开始大范围人员优化”,部门稳定性需在面试中重点考察。
- 面试准备重点(结合测开面经):算法基础(如回文数、排序算法)、内存管理(溢出/泄露及Linux指令)、数据库(Redis、联合索引)、项目经历的深入复盘、对岗位的理解与动机。
- 简历加分项:参考材料未直接提及,但结合招聘描述,“敢想敢做”、有自我驱动力的候选人更受青睐;实习经历和项目经验是面试必问项。
👥 员工口碑与离职率评价
- 正面口碑(BOSS直聘): - “这是一个有归属感的工作,这是一个能让人成长的环境,这是一个有激情的团队”; - “业务发展前景好”; - “相处融洽、氛围好”; - 篮球联赛、落户政策等福利被多次提及。
- 负面口碑(智联前员工,工作3年多): - “等级分明”、“KPI严格”、“制度不规范”、“晋升比较难”、“晋升机制不好”; - “工作压力大”、“工作费脑子”、“加班多”; - “管理区域变动频繁”、“大范围人员优化”、“卡成本”、“升职加薪难度很大”。
- 常见离职原因:从不同评价可推导出,KPI考核压力大、组织合并引发人员优化、晋升通道受限是主要离职诱因。
- 是否推荐加入:参考材料中正反观点并存,无统一结论。正面来源多为在职或较短期员工,负面来源为工作三年以上的前员工,建议求职者结合具体岗位和部门做判断。
📈 热门岗位方向与招聘趋势
- 招聘方向: - 开发岗:2025届校招已发布开发岗薪资,年薪25-35万,说明该方向在正常招聘。 - 信息安全岗:安全负责人亲自招募基础安全/应用安全人才,属稀缺岗位。 - 运营/数据类:2026年有销售数据运营实习生招聘,涉及门店/代理商经营数据分析、激励政策ROI测算等,说明业务运营侧有用人需求。 - 智能电动车:员工称“今年正式业务大发展的时期”,可能带动相关岗位扩招。
- 招聘趋势:参考材料未直接说明整体扩招或缩招。但智联前员工提到“助力车部门和单车部门合并运营,开始大范围人员优化”,说明部分业务线存在人员优化;而智能电动车、信息安全等方向仍在招人,整体呈结构性调整态势。
- 薪资趋势:开发岗校招年薪集中在25万-35万(2025届),在互联网行业中属中等偏上水平;实习日薪150-180元。
ℹ️ 信息来源
本条招聘信息由校招宝转载自 智联招聘(企业校招官网),版权归原发布方所有,校招宝仅作信息聚合与导航。
该来源未提供原文链接
招聘信息以官方原文为准,投递前请核实截止日期与要求。如涉侵权或信息有误,请邮件联系 kknee@qq.com,我们将在 24 小时内处理。