知乎安全反入侵工程师（27届）
校招全职安全与治理中心地点：北京状态：招聘
工作描述
任职要求 1. 熟悉TCP/IP、HTTP/HTTPS、DNS等基础网络协议 2.了解常见网络安全产品及工作原理，包括防火墙、WAF、IDS/IPS、EDR/HIDS、终端安全等 3.了解常见攻击方式，如SQL注入、XSS、弱口令、Web攻击、恶意扫描等 4.熟悉Linux基础命令及操作，了解Python/Shell/GO等至少一种脚本或编程语言…
登录查看完整工作描述
微信扫码，1秒登录
包括英文材料
TCP/IP+
[英文] What is TCP/IP?
https://www.techtarget.com/searchnetworking/definition/TCP-IP
TCP/IP stands for Transmission Control Protocol/Internet Protocol and is a suite of communication protocols used to interconnect network devices on the internet.
HTTP+
https://developer.mozilla.org/zh-CN/docs/Web/HTTP
超文本传输协议（HTTP）是一个用于传输超媒体文档（例如 HTML）的应用层协议。它是为 Web 浏览器与 Web 服务器之间的通信而设计的，但也可以用于其他目的。
SQL+
https://liaoxuefeng.com/books/sql/introduction/index.html
什么是SQL？简单地说，SQL就是访问和处理关系数据库的计算机标准语言。
https://sqlbolt.com/
Learn SQL with simple, interactive exercises.
https://www.youtube.com/watch?v=p3qvj9hO_Bo
In this video we will cover everything you need to know about SQL in only 60 minutes.
Web+
https://web.dev/learn
Explore our growing collection of courses on key web design and development subjects.
还有更多 •••
相关职位
社招5年以上技术
1.5年以上反入侵或应急响应经验，有大型金融、互联网企业核心业务反入侵经验者优先 2.熟悉常见安全漏洞原理，掌握或精通Web安全渗透、程序漏洞分析、入侵和攻击检测、病毒木马防范、Fuzzing中的一项
更新于 2026-02-24
社招技术
硬性要求 1. 深入理解攻防技术体系，熟悉 ATT&CK 框架，具备渗透测试、漏洞利用、攻击链分析的实战经验； 2. 熟练使用 Splunk / Elasticsearch 或同类 SIEM/日志平
更新于 2026-06-17杭州
社招5年以上安全运营岗
1、本科及以上，计算机/网络相关，3–5 年网络安全经验。 2、 具备 HW/红蓝防守实战；熟悉渗透原理与工具，掌握 OWASP Top 10 及修复方案。 3、熟练 SOC/SIEM、EDR、R
更新于 2026-03-26北京
社招3年以上
职位要求（必需项）： 1. 经验背景： 3 年以上反爬或风控经验，必须具备头部电商或大型互联网公司背景，独立负责一条业务线。 2. 黑产视野： 黑产知识全面，熟悉从设备层（改机）、协议层（逆向）到行为
更新于 2026-07-07北京