金山软件
网络安全实习生
网络安全实习生
发布于 1 天前实习/见习
珠海市
无经验要求
实习生
仅现场办公
本科
GO
Prompt Engineering
Owasp Top 10
大语言模型Api
AI 估算 · 3k–5k
实习岗位薪资通常较低，但金山软件为上市大厂，珠海生活成本适中，且职位涉及AI安全等前沿技术，具备一定竞争力，月薪区间约3000-5000元。
职位详情
关于这个职位
作为网络安全实习生，你将使用AI辅助编程技术进行安全测试和漏洞验证，学习搭建自动化安全流程，并参与AI Agent在安全领域的落地实践
适合有Python/Go基础、对攻防技术感兴趣、希望接触前沿AI安全工具的学生
最低要求
能够使用 Python 或 Go 进行基本的程序开发，理解 API 的基本概念，具备阅读和调试他人代码的能力
有调用大语言模型 API（如 ChatGPT、Claude 等）的实际经验，了解 prompt engineering 的基本方法，使用过 LangChain、Dify 或 Coze 等 Agent 框架者优先
熟练使用 Cursor、Claude Code 或 GitHub Copilot 等 AI 编程工具，能够通过自然语言描述驱动 AI 完成代码编写并成功运行
了解 OWASP Top 10 的基本内容，使用过 Burp Suite、SQLMap、Nmap 等安全测试工具中的一种或多种，对攻防技术有兴趣
熟练使用 Linux 命令行环境，了解 Docker 的基本使用方法，具备服务部署和环境配置的基础能力
基本条件：
在读本科或研究生，计算机科学、信息安全、软件工程或相关专业
具备主动学习和探索的能力，面对未知问题有独立调研和尝试解决的意愿
工作职责
参与 AI 辅助的安全测试工作，编写可实际利用的漏洞验证脚本（PoC），从实战角度验证安全风险
搭建和维护安全自动化流程，将重复性安全检查任务转化为自动化 pipeline
利用 AI 辅助编程（vibe coding）快速构建安全工具原型，以提示词驱动的方式缩短开发周期
参与 AI Agent 在集团信息化场景中的落地实践，包括 Agent 驱动的安全测试、数据分析等
编写自动化脚本与工具，语言不限（Python / Shell 等）
优先资格
有自建 homelab 或 VPS 运维经验
GitHub 上有个人项目（包括课程项目）
开发过 Burp Suite 插件、Yakit 插件或浏览器扩展
有 CTF 参赛经验
AI 洞察
优缺点分析
优点
- 接触前沿AI+安全领域，技术栈新颖，市场稀缺度高
- 使用业界先进的AI编程工具，提升开发效率
- 金山软件为大型上市企业，平台稳定，能为简历增色
- 工作内容实战性强，可积累漏洞验证和自动化经验
- 需要同时掌握AI和安全两个领域的知识，学习曲线较陡
- 安全领域更新快，需持续学习新技术
- 适合对网络攻防有浓厚兴趣、具备编程基础并希望动手实践的学生，尤其是愿意尝试AI辅助开发的新手
缺点 / 挑战
- 实习期可能面临重复性自动化任务，需主动探索
角色解读
- 从安全测试实习逐步深入，可发展为AI安全工程师或红队成员
- 积累自动化工具开发经验后，可转向DevSecOps或安全开发岗位
- 表现优秀可转正为正式员工，内部有晋升为安全专家的通道
- 利用AI辅助编写漏洞验证脚本（PoC），从实战角度验证安全风险
- 搭建安全自动化流程，将重复性检查任务转化为自动化pipeline
- 使用Cursor、Claude Code等AI编程工具快速构建安全工具原型
- 参与AI Agent在安全测试和数据分析中的落地实践
- 掌握Python或Go基础，具备API调用和代码调试能力
- 熟悉大语言模型API（如ChatGPT、Claude）及Prompt Engineering方法
- 了解OWASP Top 10和常见安全测试工具（Burp Suite、SQLMap等）
- 熟练使用Linux命令行和Docker，能独立部署服务
申请策略
- 在简历中附上个人技术博客或安全分析文章，体现学习主动性
- 面试前了解金山软件的安全业务方向，准备相关案例
- 突出个人项目或GitHub仓库，展示编程能力和安全意识
- 强调大语言模型API调用经验或Agent框架使用经历
- 列出CTF参赛、Burp插件开发等安全相关实战经历
- 如有homelab或VPS运维经验，务必提及
- 提前熟悉Cursor、Claude Code等AI编程工具，用自然语言描述驱动代码生成
- 练习使用LangChain或Dify搭建简单AI Agent
面试指南
- 对于工具使用类问题，用STAR法则描述具体场景、任务、行动和结果
- 对于技术原理类问题，先清晰解释概念，再结合个人实践举例
- 对于行为类问题，突出主动学习、面对困难独立调研的态度
- 请举例说明你如何使用大语言模型API完成一个任务？
- 如何用AI编程工具编写一个SQL注入的PoC脚本？
- 描述OWASP Top 10中的某个漏洞，并说明如何检测
- 你有过Linux系统下部署服务的经验吗？具体步骤？
- 为什么对AI+安全感兴趣？未来规划是什么？
匹配度报告
62
综合匹配度
前沿AI安全实习，技术成长快，薪资一般，适合积累经验。
适合人群
最适合追求技术成长、对AI+安全前沿领域有强烈学习动机的实习生。
最强匹配
成长发展匹配
最弱匹配
薪资福利匹配
薪资福利40
成长发展90
工作生活50
使命价值70
薪资福利匹配
40较低
实习薪资较低，且未披露福利，补偿性动机满足程度有限。
薪资信号未披露（AI估算：3K-5K/月）
成长发展匹配
90较高
职位涉及AI+安全前沿技术，提供大量学习机会，发展性动机满足度高。
技术前沿前沿/新兴技术
技术栈Python、Go、大语言模型API、AI编程工具、LangChain、OWASP Top 10
业务类型ambiguous
工作生活匹配
50较低
仅现场办公，珠海生活成本适中，但未提及WLB信息，生活化动机满足一般。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值匹配
70中等
网络安全本身有正向社会价值，但JD未强调使命感，意义感动机中等偏上。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs