内网安全专家

优缺点分析

角色解读

• 成长为内网安全领域的资深专家，负责公司整体内网安全架构设计
• 向安全架构师或安全团队负责人发展，带领团队推进安全体系建设
• 结合行业前沿威胁情报，持续提升攻防对抗能力，成为行业意见领袖
• 识别和评估内网安全风险，建立常态化风险发现机制，主导资产暴露面收敛
• 规划建设内网安全策略平台，推动零信任、微隔离、DLP等能力落地
• 输出端到端的整体安全解决方案，与网络、运维、研发团队协作推进
• 参与安全事件应急响应与复盘，改进纵深防御体系
• 深入理解TCP/IP、路由交换、防火墙、IDS/IPS等网络与安全组件原理
• 扎实的内网攻防能力，熟悉横向移动、权限提升、AD/LDAP等攻击手法
• 有从0到1或1到N主导内网安全平台建设的实战经验
• 良好的跨团队沟通能力，能将技术风险转化为业务语言

申请策略

• 深入了解米哈游的业务特点（游戏行业），思考内网安全如何支撑业务
• 准备2-3个完整的项目案例，展示方案设计、落地和效果评估的全过程
• 突出主导过的内网安全平台建设项目，强调从0到1或从1到N的经历
• 量化风险发现和治理成果，如减少了多少暴露面、检测到多少威胁
• 展示内网攻防实战案例，如横向移动检测、权限滥用防护等
• 如果持有CISSP、OSCP等认证，务必列出
• 补充零信任架构（ZTNA）和微隔离的工程化实践经验
• 学习Python或Go，提升安全工具二次开发能力

面试指南

• 使用STAR法则（情境-任务-行动-结果）回答项目经验问题，重点突出技术选型、推进难点和量化成果
• 对于策略设计问题，先阐述核心理念（如最小权限），再结合具体技术组件（如微隔离、DLP），最后说明落地步骤
• 关于投入产出，可以从风险降低、合规要求、运营效率等角度给出综合判断
• 请描述一次你主导的内网安全风险发现与治理项目，具体怎么做的？
• 零信任架构在办公网和生产网落地时有哪些关键挑战？如何应对？
• 如何设计内网安全策略平台？核心模块和演进路线是什么？
• 遇到内网横向移动攻击时，应急响应流程如何？如何溯源和修复？
• 你如何评估安全方案的投入产出比？