文章总结： 文档作者偶然看到一份威胁情报岗位招聘信息，发现其要求融合AI算法与安全分析等多领域技能，感叹此类复合型人才难招。作者反思自身过往经历，认为安全领域各方向相互关联，情报需落地检测与运营，行业对复合型人才需求日益凸显。
综合评分： 72
文章分类： 威胁情报,ai安全,安全运营,安全分析
无意间看到一份招聘信息
原创
jishuzhain
jishuzhain
OnionSec
2026年9月16日 12:20
美国
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
每天早上起床第一件事，打开 BOSS 直聘，寻找可能的“猎物”。
今天无意间看到一个岗位，标题写着“威胁情报”，薪资也挺漂亮，工作地点就在深圳。原本只是随手点进去看了一眼，看到后面的要求，忽然觉得有点眼熟，于是认真研究了一下这次打猎到底有没有可能。
前面写的是 AI 与威胁情报结合、高级威胁追踪溯源、未来几年的技术路线、情报生产数据飞轮、图关联、检测引擎；再往下看，又是 LLM、SFT、RAG、Agent、GNN、知识图谱，以及一串数据平台的名字。安全部分也没少，APT、网络攻防、流量分析、ATT&CK、Kill Chain，一个不落。最后还希望能把科研成果转成产品能力，做评测体系、行业标准和论文。
我看了半天，第一反应不是“这个岗位我能不能投”，而是：这是不是把两个人的活写在了一起。
一个算法方向的人，负责模型、数据、图谱和算法；另一个安全分析的人，负责 APT、情报、攻防、检测和分析。然后再希望这两个人最好长在一个人的身上，既能做研究，又懂安全，还能把东西真正落到产品里。
挺有意思。
想到这里，突然想起几个月前和一个同行聊天时说过的一句话。
当时他问起我以前做的方向，我跟他说，那边其实不太好招人。不是单纯缺一个会做威胁情报的人，而是各方面都得合适，技能、薪水、方向，缺一块都不太容易。团队里不同的人又分别承担流量安全、恶意文件分析、情报之类的事情，真正能够把这些东西串起来的人，本来就不算多。
那时候我只是站在团队里面说这件事情，并没有觉得它有什么特别。
工作做久了以后，很多东西都会变得理所当然。APT、样本分析、情报、终端、检测规则、告警治理、自动化，好像都是每天要处理的事情。今天做这个，明天做那个，时间久了甚至很难说清楚自己到底属于哪个方向。
后来离开了。
过了一段时间，再回头看，才发现自己以前做过的事情其实挺杂。早些时候做过威胁情报和 APT，后来又做恶意样本、安全分析，再往终端安全、检测、告警和产品运营走，期间还折腾过自动化和 Agent。
很多事情单独拿出来，都可以对应一个职位，但放在一个人的经历里，就变成了一条不太容易描述的线。
所以后来找工作的时候，也经常遇到一种有意思的情况。
有人看到的是 EDR，有人看到的是威胁情报，有人看到的是安全分析，有人看到的是安全运营，还有人会觉得这些东西怎么都沾一点，但好像又不是特别“纯”。
以前我偶尔会想，是不是自己的经历太散了。工作几年，方向换过几次，每次刚把一个东西摸熟，又去接另外一个东西。
后来面试多了，反而慢慢发现，也许只是不同岗位在看不同的切面。
这份招聘信息又让我想起了这件事。
它写得非常宏大，甚至有点让人怀疑，一个真正的人到底要怎么把这些东西全部做完。但把那些名词一个个拆掉，其实核心又没有那么复杂：从大量安全数据里找到有价值的信息，把它变成情报和分析能力，再进入检测和产品，最后根据实际效果继续反馈回来。
我过去做的很多事情，其实也都在这个圈子里，只不过没有那么漂亮的名字。
有时候是从一个样本里找行为，有时候是从大量告警里找规律，有时候是把分析人员的经验变成规则，有时候是想办法让机器先替人处理掉一部分重复工作。做到后面，会越来越觉得，安全里的很多事情本来就不是孤立的。
分析不是终点，检测也不是终点。
一个情报最后有没有价值，要看它能不能进入实际的检测和运营；一个检测能力有没有价值，也要看它能不能产生新的信息，帮助下一轮分析。
所以现在再看“威胁情报”这四个字，感觉和以前不太一样了。
以前觉得它更像一个很垂直的安全方向，后来才发现，它天然就会往很多地方伸。伸到样本分析，伸到检测，伸到数据，伸到产品，甚至伸到 AI。
于是岗位也就越来越容易变成一个大杂烩。
这大概也是为什么，离开以后原来的位置并没有那么快找到合适的人。
倒也不是说少了谁团队就运转不了，更不是所谓的“不可替代”。一个人离开，工作总能继续，最后也总会有人接过去。
只是有些岗位需要的不是某一个技能，而是一段已经被工作慢慢揉在一起的经验。
市场上可以找到会 APT 的人，也可以找到懂算法的人，可以找到做数据平台的人，但刚好愿意做安全、懂业务、能分析、能落产品，而且薪资和工作方式也都合适的人，交集自然就小了。
这件事情以前其实已经隐约知道，只是身处其中的时候没有那么强烈的感觉。
离开以后，反而经常会遇到这种小小的回声。
某个招聘信息，某个面试问题，一段以前和别人聊过的话，偶尔把过去的工作重新照亮一下。
然后才发现，原来当时那些觉得稀松平常的事情，换一个位置看，也算是一段经历。
至于这份岗位最后会招到一个什么样的人，我不知道。
也许真的会找到一个算法背景很强、同时又懂安全的人；也许最后还是会拆成两个岗位；也可能继续从几个不同方向的人里，慢慢拼出一套能力。
我只是无意间看到了它，然后想起了以前的一些事情。
挺巧的。
人离开一个地方以后，偶尔回头看一眼，才会发现有些东西并没有随着离开一起消失。
它只是从“每天都在做的工作”，变成了“后来才知道，原来是一段经历”。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：OnionSec jishuzhain
jishuzhain《无意间看到一份招聘信息》