深信服
岗位信息
招聘岗位
深信服27届-攻防研究工程师
工作城市
上海、北京、深圳
是否笔试
未明确
招聘批次
校招
发布日期
2026-08-13
📋 岗位职责 / 任职要求
工作地点:
深圳市、北京市
岗位描述:
负责漏洞挖掘、病毒分析、实战攻防、取证溯源,跟踪最前沿的安全攻防技术,在这里,您将成长为全国最大的安全公司所有伙伴里面最顶端的安全专家,您的未来绝对不是梦。
漏洞分析方向
岗位职责:
1、负责跟踪分析热点漏洞,并能编写POC/EXP进行漏洞验证和利用。
2、负责重要web应用漏洞或操作系统及协议的二进制漏洞的分析,并能编写详细漏洞分析报告。
3、负责重要web应用系统或操作系统及协议的漏洞挖掘,需要具备代码审计的能力。
4、负责漏洞基础数据的维护和安全产品业务的技术支持。
任职要求:
1、熟悉渗透测试的各类技术和方法,熟练掌握各种渗透测试工具。
2、熟悉常见的安全攻防技术和漏洞基本类型及其原理,能独立进行漏洞深入分析、漏洞利用,具备漏洞EXP的编写能力。
3、熟悉至少一门开发语言,如php/python/lua/java/go等。
4、熟悉白盒审计,可以对至少一种开发语言:Java、php、c++等进行代码审计。
5、性格活泼,积极乐观,勤奋认真,热爱安全技术,有较强的学习能力,乐于沟通,实际动手能力强。
加分项:
1、有过实际0day漏洞挖掘和漏洞分析经验。
2、有AI基础设施漏洞、AI原生攻击的分析经验
恶意文件分析方向
岗位职责:
1、负责恶意文件逆向、恶意行为分析,提取多维度特征,并编写高质量分析报告。
2、负责国内外的黑灰产情报收集与跟踪,针对威胁数据的分析处理,维护沙箱,挖掘高价值事件。
任职要求:
1、精通恶意文件逆向分析,熟悉WIN32汇编语言,C/C++语言,熟悉IDA,WINDBG等逆向分析工具。
2、掌握至少一门编程或脚本语言,能够根据需求快速开发程序或脚本解决问题。
3、具备独立数据挖掘能力,拥有一定数据敏感度,能够快速对样本及数据进行关联分析。
4、熟悉常见攻防技术,了解常见黑灰产组织常用技战术。
5、有创新精神、有责任心、保持日常学习心态,具备快速学习能力。
加分项:
1、分析过最新的流行病毒、对沙箱对抗技术有研究。
2、有AI恶意文件、智能体投毒文件分析经验
取证溯源方向
岗位职责:
1.负责APT高级威胁检测、溯源技术研究;
2.APT攻击事件响应和现场取证、日志分析;
3.样本hunting、多维度恶意软件分析、OSINT分析、IoC情报生产及攻击溯源、归因;
4.APT情报生产;
5.APT攻击武器检测方案的原型开发;
任职要求:
1.能够对恶意软件样本进行分析,提取样本IOC威胁情报、提取Yara规则,并能编写逻辑清晰,事实清楚的分析报告
2.熟悉常见漏洞和常见恶意软件的检测/处置方法。熟悉黑客经常攻击利用的网络和操作系统脆弱点,并能完成安全基线核查及完加固配置。
3.熟悉主要网络协议(包括但不限于:ICMP/TCP/IP(4/6)/DNS/HTTP/TLS/SMB/DHCP/FTP/SSH/RDP/Kerberos等)和相关应用场景。
4.掌握现场取证工具(win/linux/mac)、日志分析的基本流程和技巧。能够结合外部威胁情报平台查询并关联分析特定家族恶意代码的威胁情报。
5.熟悉常见恶意软件/漏洞知识的学习/搜索方法以及检测工具相关资源和知识的专业获取渠道。
6.具备安全工具开发能力(或/和)渗透测试能力(加分项目)
实战攻防方向
岗位职责:
安全研究、实战项目、武器开发
任职要求:
1、具备红队实战经验,包括但不限于国家级HW红队经验,熟悉红队攻击流程和手法。
2、在信息收集、外网漏洞/钓鱼打点获取初始权限、内网提权/横向、权限维持等至少一个方向擅长。
3、在漏洞挖掘、木马免杀对抗、武器化工具开发等至少一个方向有深入研究。
4、熟悉常见漏洞类型及其利用方法,具备二进制漏洞挖掘经验者优先,熟悉Fuzz技术、逆向分析、漏洞利用开发等。
5、熟练掌握至少一门编程语言(如Python、C/C++、Go、Rust等),能够开发攻击工具或武器。
6、有内核开发经验者优先,如驱动开发、Rootkit开发等。
7、熟悉常见的安全工具和框架,如Nmap、Burp Suite、Cobalt Strike、Mimikatz等。
8、具备良好的文档编写能力,能够清晰描述攻击过程和技术细节。
9、具备较强的学习能力和技术热情,能够跟踪最新的安全技术和攻击手法。
10、具备良好的团队协作能力和沟通能力,能够与团队成员高效合作。
加分项:
1、有CTF比赛经验并获得优异成绩者优先。
2、在知名安全会议(如BlackHat、Defcon、KCon等)发表过演讲或论文者优先。
3、有开源安全工具或项目贡献者优先。
4、有AI渗透经验优先
🏢 企业简介
成立2000 年股票代码300454总部深圳
📍 主要办公地点
投递方式
投递入口为会员专属,登录 / 注册 后查看(注册送 15 天免费试用)🎯 AI校招画像 (来源:DeepSeek AI搜索)
🏢 公司文化与工作氛围
深信服成立于2000年12月,总部位于深圳,聚焦企业级安全、云计算、无线物联网领域,已成长为国内企业级安全领导厂商,云计算业务增长迅速,企业级无线业务位居中国前三。公司员工规模超过4000人,研发人员占比近40%。曾连续两届被美国《财富》杂志评为“中国卓越雇主”。集团下设信锐技术(无线物联网)、口袋助理(移动办公)等子公司,研发体系覆盖深圳、北京、长沙、硅谷四大研发中心并设有创新研究院。长沙研究所定位为长沙地区顶尖研究所,内部设有食堂、健身房、瑜伽室、台球厅等高标准福利设施,并成立舞蹈、瑜伽、桌游、跑步、球类等多种俱乐部以丰富员工业余生活;研究所目前约300名研发人员,未来3年预计扩至600余人。
⏰ 加班情况与工作强度
工作时间存在两种口径:一种显示为上午9:00至下午8:30,双休、偶尔加班;另一种员工反馈为不强制加班,正常早上9点上班、晚上6点下班,周末双休,特殊情况需要加班会有相应补偿。
💰 薪资待遇与年终奖
- 普通档(白菜):17~19K ×(12~18薪);另有同学反馈 base 深圳 19K×16 被称"大白菜/建议谨慎评估价"
- SP档:22~24K ×(12~18薪)+ 15万~20万签字费(分3年发)
- SSP档:28~29K ×(12~18薪)+ 30万签字费(分3年发)
- 年终奖:不同部门差异大——有的部门无年终(12薪)、有的4个月(16薪)、有的6个月(18薪),能否拿满看绩效和公司营收。
- 售前产品经理/客户经理/技术服务工程师:15K~25K/月,薪资构成=基本工资+驻外补贴+住房补贴+全年奖金+股权激励机会。
- 产品岗实际offer案例(湖南售前产品经理):(15+1.5+1.6)K×12 + 3~6万。
2027届X- 研发类SP offer:本科35万+/年、硕士40万+/年;博士80万~130万/年
- 市场类:本科20万~28万/年(20万不含奖金,仅工资+补助)、硕士22万~32万/年(同上)
- 无白菜价,起步即SP:本科月薪25K起、硕士30K+,加上0~6个月年终奖,总包可突破50万~60万
- AI算法岗SSP:本科月薪30K~45K、硕士35K~50K
🎁 福利体系
五险一金、补充医疗保险、定期体检、加班补助、年终奖、带薪年假、员工旅游、餐补、交通补助、节日福利、零食下午茶。员工反馈每日有下午茶,生日会有生日礼物。长沙研究所为员工提供内部食堂、健身房、瑜伽室、台球厅等设施。
📋 校招流程经验
实习岗位是否需要笔试及笔试形式依具体岗位而定,笔试采用在线笔试形式;实习生招聘面试以远程面试为主。以C++提前批为例:一面为线上形式,时长约30分钟,内容包括自我介绍、项目难点、两道场景设计题(文档单词拼写检查、文档云端同步系统设计)、HTTP GET请求键值对解析代码实现,并询问学习方法与规划;二面为线下形式,在广州大学城酒店进行,内容包括自我介绍、第一段实习项目的动机与意义追问、手写LRU缓存代码,面试官会询问力扣刷题数量。
🚀 投递建议与避坑指南
通过公告【阅读原文】一键投递;2026年10月及以后毕业的本硕博均可申请
👥 员工口碑与离职率评价
- 优点:舍得给钱、发薪准时(每月1号)、平台大、成长快、"深信服出身"在行业内有一定认可度(文章称"行业头部+钱在一线")。
- 缺点:加班猛、绩效压、人员流动率较高、用人年轻化,被定位为"适合短期高强度镀金和抗压型选手"。
- 离职率具体案例:① 某区域同批20+名应届生,仅剩4名产品经理,16+名销售因压力大全部离职;② 知乎/头条帖子中吐槽者以离职或即将离职员工为主,情绪化明显,需甄别。
- 牛客员工评价:人员流动性高、快进快出、大浪淘沙,留下的都是最适应公司的,由此导致同事间关系相对淡漠。
- 销售类离职周期通常在入职1年左右(长则两三年),之后跳去其他厂商。
📈 热门岗位方向与招聘趋势
公司业务聚焦企业级安全、云计算、无线物联网,产品服务于超过80%的国家部委单位、85%以上的世界500强中资企业、三大运营商集团总部及90%的省级运营商、TOP20银行等超过50000家用户。长沙研究所承担桌面云、移动安全、云安全等核心业务的研发,处于持续扩招状态。2027届校招已于2026年9月正式启动。
ℹ️ 信息来源
本条招聘信息由校招宝转载自 Moka 招聘系统(企业校招官网),版权归原发布方所有,校招宝仅作信息聚合与导航。
该来源未提供原文链接
招聘信息以官方原文为准,投递前请核实截止日期与要求。如涉侵权或信息有误,请邮件联系 kknee@qq.com,我们将在 24 小时内处理。