携程安全人才招募，和我们一起奔赴梦想之旅！

携程安全应急响应中心

2026年10月20日 10:10
江苏

去阅读

1

资深安全攻防工程师

职位描述

ZHIWEIYAOQI

以真实攻击者视角，持续检验集团核心业务与基础设施的安全防御能力，通过内部攻防、业务安全对抗与智能化能力建设，发现高价值安全风险，推动防御体系持续优化。

1. 内部攻防与安全验证：参与集团内部攻防演练及专项安全评估，开展攻击链路推演与实战验证，检验关键风险及防护有效性。
2. 业务安全对抗：围绕流量对抗、数据安全等重点场景开展对抗研究，识别业务防护薄弱环节，推动防护策略迭代。
3. 漏洞研究与能力沉淀：开展漏洞挖掘与攻击技术研究，沉淀可复用的攻防方法与工具，推动风险整改与验证闭环。
4. AI × 安全工程化：参与自研自动化渗透智能体建设，探索大模型与 Agent 在漏洞挖掘、攻击路径推演及攻防自动化中的应用。

职位要求

ZHIWEIYAOQI

基础要求

1. 计算机、信息安全或相关专业背景，3 年及以上安全攻防方向工作经验。
2. 深入理解 Web、服务端及基础设施常见漏洞的成因与利用原理，具备扎实的网络协议、操作系统及应用安全基础。
3. 对 AI 技术保持持续关注，主动使用大模型辅助安全研究、分析与开发，具有探索 Agent 在安全领域应用的兴趣和意愿。

技术能力

1. 具备丰富的实网攻防经验，能够独立开展漏洞挖掘、攻击路径分析与利用链构造，有完整攻防项目经历及可验证的实战成果。
2. 熟悉主流攻防工具及 ATT&CK 框架，具备 PoC/Exp 编写与自动化工具开发能力，熟练掌握 Python、Go 等至少一种编程语言。
3. 具备良好的业务逻辑分析与对抗思维，能够理解业务流程及防护机制，设计验证方案，并准确判断风险的实际影响。

加分条件

1. 在国家级、行业级或大型集团攻防演练中担任核心角色，取得排名前列、关键目标突破等优异成绩，能够清晰说明个人贡献。
2. 有反爬与流量对抗、设备指纹、人机识别或业务风控等实战经验，能够结合实际业务场景分析对抗路径与防护有效性。
3. 研究或实践过 LLM Agent、AI 辅助渗透或自动化攻防框架，有可展示的项目、工具或技术成果。
4. 有高质量漏洞研究成果、CVE/CNVD 漏洞提交记录，或持续的开源项目与技术分享产出。

工作地点

上海

2

资深数据隐私工程师

岗位简介

ZHIWEIYAOQI

本岗位隶属于集团信息安全部，聚焦集团海外业务全域的数据隐私合规落地工作。团队为扁平化、国际化跨国协作团队。你将作为跨地域、跨部门合规工作的核心衔接角色，独立主导复杂合规项目落地，推动海外隐私合规体系标准化建设。

岗位职责

ZHIWEIYAOQI

1. 跨境合规项目落地：独立承接多法域个人信息保护合规专项，统筹项目实施路径与多方资源，联动产研团队将合规要求转化为可落地的技术方案，全程推进执行、迭代优化与闭环交付。
2. 监管合规支撑应对：配合属地法务及公共事务团队，应对各地监管问询、合规检查及官方通报，从信息安全与技术视角完成风险核查、影响评估及整改方案输出。
3. 合规事件闭环治理：负责数据安全事件、用户隐私投诉、个人信息主体诉求等场景的调查处置与整改优化，形成完整风险闭环管理。
4. 全球化合规体系建设：联动海外跨国团队，持续沉淀、优化标准化合规流程与治理机制，持续夯实集团全球化数据合规能力。

职位要求

ZHIWEIYAOQIU

1. 具备 5 年及以上数据隐私、数据合规或信息安全相关工作经验。
2. 熟悉通用海外个人信息保护相关法律法规，具备多法域合规工作认知与落地经验。
3. 拥有复杂合规项目独立推进能力，可统筹协调产研、法务、业务多方团队，实现方案从规划到落地上线的全流程闭环，具备实战落地经验而非仅报告输出能力。
4. 具备优秀的技术理解能力，可读懂业务系统架构与数据流转逻辑，能够与研发团队高效对齐、拆解和解决合规问题。
5. 具备风险导向思维与结构化分析能力，可对模糊合规问题拆解梳理、分级定优先级，具备优秀的口头及书面表达能力。
6. 中英双语流利，可独立支撑海外英文沟通及国内中文产研协作工作。

加分项

1. 有海外监管检查应对、数据安全事件处置、用户隐私投诉治理相关实战经验。
2. 具备中资企业出海合规体系搭建、跨境合规项目建设实操经验。
3. 拥有互联网、OTA、科技行业海外合规工作经历优先。
4. 持有 CIPP/E、CIPM、CISSP 等信息安全与隐私合规相关专业证书。
5. 善用 AI 工具与 AI Agent 优化合规工作流和项目执行，有可展示的提效实践。

工作地点

新加坡/上海

3

大模型应用专家（安全方向）

工作职责

ZHIWEIYAOQI

1. 技术方案设计：独立负责内容安全智能审核、LLM 防火墙等安全场景的技术方案设计与持续优化，并可根据安全需求，扩展支持其他安全场景；对准确率、召回率、转人工率、成本、时延等核心指标负责。
2. 方案验证与落地： 主导需求分析、技术选型、方案设计、POC 验证、效果评估及上线迭代，与 AI 工程组、运营团队及业务方协作，推动方案落地。
3. 技术路线决策： 结合业务场景、数据规模、实时性及成本要求，综合运用大模型、小模型、规则及多模态技术，设计兼顾效果、成本、时延与可维护性的解决方案。
4. 线上问题分析： 建立系统化的 Badcase 归因与优化机制，定位数据、OCR、知识库、模型判断等环节的问题，基于线上数据持续提升方案效果。
5. 评测体系建设： 建设并维护标注数据集、Baseline、评测指标及回归测试体系，规范模型选型与效果验证流程，为技术决策提供可靠依据。

任职要求

ZHIWEIYAOQI

1. 项目经验： 5 年以上后端或算法工程经验，其中 2 年以上大模型应用落地经验；独立负责过至少一个从 0 到 1 并上线的项目，能够清晰阐述技术方案、评测方法、核心指标及关键取舍。
2. 大模型应用与技术选型： 具备 Prompt / 上下文工程、RAG、Agent / Workflow 等方向的实际应用经验，理解 LLM 核心原理，能够结合业务场景与效果、成本、时延等约束，进行技术选型与方案设计。
3. 评测与实验能力： 能够独立构建标注数据集、设计对比实验、定义评测指标，基于可靠的数据分析模型效果，识别误报、漏报并驱动优化。
4. 编码与工程意识： 熟练使用 Python，能够独立完成数据处理、模型效果评测、实验脚本开发及 Badcase 分析；具备模型微调或小模型训练经验者优先。
5. 综合能力： 能够从模糊的业务目标出发独立拆解问题，具备较强的技术判断力、主动推进能力及跨团队协作能力。

加分条件

1. 有内容安全、智能审核等业务经验，熟悉对抗场景及常见绕过手法。
2. 有 LLM 防火墙、提示注入、越狱攻防或有害内容检测的工程或研究经验。
3. 有多模态审核、图文理解、OCR 与传统检测模型结合的落地经验。
4. 有 SFT / LoRA 微调、知识蒸馏、小模型分类器等实践经验。

工作地点

上海

投递通道：

[email protected]