为什么这个领域重要

2026 年 7 月 19 日对公开招聘 API 的一次扫描抓到了明显的信号：17 家头部成长型公司的 105 条最新职位里，Discord、Gusto、Ramp、Replit、Brex、Cursor 同时在招安全工程师。细分方向各不相同：Brex 招应用安全，Ramp 招终端安全，Replit 招漏洞管理和反滥用。Cursor 干脆挂出了"Agent & Product Security"工程经理的职位，这个头衔在 18 个月前几乎不存在。这些公司都处在组建专职 CISO 团队的前夜，它们要找的是能在产品代码库内部设计安全的人，而不是在外面写审计报告的人。

推力来自 AI 智能体。Check Point 于 7 月 14 日发布的 AI Security Report 2026 测得，恶意载荷检测量在 2026 年 3 月到 5 月之间涨了约 5 倍；把指令藏进智能体读取的文档和网页里的间接提示词注入，已经从实验室话题变成实战攻击手法。模型并不总能区分数据和指令。产品里的智能体拿到的工具和权限越多，攻击面就越是延伸到自家代码之外。

市场数字指向同一个方向。Mordor Intelligence 预计全球应用安全市场将从 2026 年的 148 亿美元增长到 2031 年的 281 亿美元，年复合增长率 13.6%。国内的格局有自己的坡度：百度、阿里、腾讯等大厂早已建成成熟的 SRC(安全应急响应中心)和红蓝对抗体系，而大量创业公司和出海团队还停留在"懂安全的后端就是安全团队"的阶段。《网络安全法》《数据安全法》《个人信息保护法》和等保 2.0 的合规要求，不会因为公司小就绕道。

先划一条边界：这个专精不同于隐私与信任安全(T&S)工程。T&S 处理的是用户行为和内容滥用，比如虚假账号、有害内容、年龄核验；产品安全拦截的是代码和架构层面的攻击，比如注入、提权、数据外泄路径。两类岗位的招聘几乎总是分开发布，面试考的也是不同的肌肉。

所需技能

产品安全工程师是建设者，不是审计员。工作不在提交漏洞报告时结束，而在修复上线、同类漏洞无法复发时才结束。

应用安全基本功

• 不是背 OWASP Top 10，而是在自己负责的服务代码里亲手找到并修掉过 IDOR、SSRF、认证绕过
• 认证与授权设计：OAuth 2.0、OIDC、会话管理、令牌生命周期
• 密钥卫生：清除硬编码密钥，接入 Vault 或 KMS，自动化轮换

AI 时代的新攻击面

• 提示词注入防御：区分直接与间接注入，设计输入输出校验层
• 智能体权限边界：工具调用白名单、沙箱执行、最小权限原则的智能体版本
• RAG 管道投毒应对：把一切外部文档当作信任边界之外的输入来设计

安全 SDLC 建设

• 能塞进一个迭代周期而不是卡住迭代的轻量威胁建模流程
• 把 SAST、DAST、依赖扫描、密钥扫描接进 CI，并实际管住误报量的运营手感
• 应急响应：审计日志设计、异常告警、预案手册与演练

说服力

• 把安全需求翻译成产品语言，让研发团队自己动起来。对成长型公司的第一位安全工程师来说，这件武器和代码同样重要。

职业路径

初级阶段 (0~3 年) 从后端或全栈起步，主动认领没人想碰的安全工单，是最快的入场路线。公司有安全冠军(Security Champion)机制就报名；没有就自己创造小胜利，比如清理依赖漏洞、引入密钥扫描。打 CTF 拿名次，或者在大厂 SRC 提交几个被采纳的漏洞报告，仍然是简历上证明实战手感最便宜的方式。

中级阶段 (3~6 年) 成长型公司"第一位安全工程师"的位置就开在这个区间。以 2026 年 7 月的实测职位为例：Ramp 的终端安全高级工程师给出 $172K~$236K，Replit 的漏洞管理工程师给出 $210K~$270K。这个阶段的核心是全栈安全能力：一个人跑通威胁建模、搭好扫描流水线、说服研发团队。再叠加智能体安全的实战经验，稀缺性会迅速抬升。

高级与负责人阶段 (6 年以上) 走到为公司设计第一个安全组织的位置。Cursor 的 Agent & Product Security 工程经理、Discord 的 Safety 工程总监展示了管理线的样子，再往上是 CISO 路线。AI 基础设施正在变成重工业(The Atlantic 2026 年 7 月关于数据中心建设的报道描绘了这个背景)，要守护的资产越滚越大，守护者的议价能力也随之水涨船高。