Intern_Information Security/信息安全实习生

优缺点分析

角色解读

• 从安全运营入门，逐步深入漏洞管理、云安全、数据安全等专业领域
• 可向安全工程师、安全分析师、安全架构师等方向发展
• 积累大厂安全实践经验，为未来考取CISSP、CEH等认证打基础
• 协助监控安全告警和处理安全事件，参与漏洞扫描与修复跟踪
• 支持云安全审查和配置检查，参与数据保护与DLP项目
• 编写安全文档、报告和演示材料，进行威胁研究
• 参与安全自动化工具测试和日志分析
• 掌握网络基础（TCP/IP, DNS, HTTP/HTTPS）和操作系统知识（Windows/Linux）
• 熟悉至少一种脚本或编程语言，如Python、PowerShell等
• 了解信息安全基本原理，具备分析和解决问题的能力
• 良好的中英文沟通和文档写作能力

申请策略

• 在求职信中表达对汽车行业和信息安全的热情，展示学习能力
• 关注奔驰中国的安全博客或白皮书，面试时体现对公司的了解
• 突出网络安全相关项目经历或课程，如CTF比赛、安全实验
• 强调编程能力，列出熟悉的语言和相关项目
• 展示网络和操作系统知识，如TCP/IP、Linux命令
• 中英文简历均可，突出英语能力
• 提前学习OWASP Top 10、漏洞扫描工具（如Nessus、OpenVAS）
• 熟悉云基础概念（AWS/Azure/阿里云）和安全组配置

面试指南

• 技术问题先阐述概念，再结合实际场景举例，最后总结关键点
• 行为问题采用STAR法则：情境、任务、行动、结果
• 开放性问题展示思路，强调学习能力和安全意识
• 请解释TCP三次握手的原理
• 你如何发现和修复一个XSS漏洞？
• 请描述一次你使用Python解决安全问题的经历
• 什么是DLP？如何实施数据分类？
• 你了解ISO 27001或TISAX吗？简要说明