信息安全运营工程师-AI安全方向-实习生（顺丰科技）

优缺点分析

角色解读

• 实习期可深入AI安全领域，积累大模型、智能体防护实战经验，未来可发展为AI安全工程师或安全研究员
• 表现优异可转正，在顺丰科技安全团队内晋升，承担更多安全架构设计与攻防对抗职责
• 积累的AI安全技能可迁移至互联网、金融、科技等行业的顶尖安全团队，职业发展空间广阔
• 负责AI安全风险识别与治理，包括智能体、大模型、桌面端AI助手等新兴场景的安全评估与防护方案落地
• 建设自动化安全检测能力，如skills扫描、MCP扫描、智能体检测、安全护栏等工具与平台
• 利用AI技术优化安全运营，例如基于AI的漏洞管理、设备运营，并参与智能体、skill、MCP的搭建与优化
• 推动特权账号体系治理，保障企业内部账户安全
• 扎实的编程与脚本开发能力，熟悉Python/Shell等，并有vibe coding及智能体工具链（LangChain、Dify等）实际使用经验
• 深入理解Web安全漏洞原理，如SQL注入、XSS、CSRF、反序列化等，并能进行防护
• 熟悉常见网络安全设备（WAF、HIDS、EDR）及Windows/Linux系统应急处理
• 掌握大模型与智能体攻防技术，了解提示词注入、skill投毒等攻击手法与防御手段

申请策略

• 在简历中明确标注可实习的时间段和每周天数，符合要求会增加筛选概率
• 关注顺丰科技安全团队的技术博客或公开分享，面试时展示对团队技术方向的了解
• 突出AI安全相关项目或研究经验，如大模型攻防、智能体安全测试等，若无则强调Web安全与编程项目
• 详述使用LangChain、Dify等工具链的具体场景与成果，体现动手能力
• 列举参与过的安全比赛、CTF、攻防演练或HW经历，优先展示实践成果
• 若熟悉常见安全工具（WAF、HIDS等），写明配置或绕过测试经验
• 建议系统学习大模型提示词注入、越狱攻击等AI安全知识，尝试动手复现常见攻击
• 加深对LangChain、Dify等框架的理解，练习搭建简单的智能体或安全检测流程

面试指南

• 对于技术问题，建议采用「现象-原理-防御」结构：先说明问题表现，再分析底层原理，最后给出具体防御或优化方案
• 对于开放性问题，结合自身项目经验，使用STAR法则（情境-任务-行动-结果）展示思考过程和动手能力
• 对于趋势类问题，可从行业现状、技术难点、职业发展三个维度展开，体现视野和深度
• 请解释大模型提示词注入攻击的原理及防御方法
• 描述一次你发现并利用Web漏洞的经历，以及如何修复
• 你如何设计一个检测智能体恶意行为的系统？
• 谈谈你对AI安全未来发展趋势的看法
• 如果需要在内部系统中部署一个基于AI的WAF，你会如何设计？