应用安全工程师-武汉-实习-2027届

优缺点分析

角色解读

• 实习期可向应用安全工程师方向发展，毕业后转正成为正式安全工程师
• 深入安全领域，可专精渗透测试、安全架构或AI安全等方向
• 积累大厂安全实战经验，未来可晋升为安全团队负责人或安全架构师
• 对小米的业务系统进行安全评估，包括安全设计评审、威胁建模和第三方组件风险分析
• 对Web和移动端应用执行渗透测试，发现漏洞并输出报告，推动修复闭环
• 审核外部提交的SRC漏洞，进行验证、评级和跟踪处理
• 探索AI赋能安全，利用LLM/Agent提升DevSecOps流程的自动化和效率
• 熟悉OWASP Top 10等常见Web安全漏洞原理、利用方式及修复方法
• 至少掌握Python、Go、Java中的一种编程语言，具备脚本编写和工具开发能力
• 熟练使用Burp Suite、MITM Proxy、Nmap等主流安全测试工具
• 对AI/LLM安全方向有兴趣，了解提示词注入、Agent安全等前沿领域

申请策略

• 关注小米安全团队的技术博客或公开演讲，了解团队方向
• 在简历或面试中主动分享自己的安全研究心得，体现自驱力
• 突出安全相关项目经历，如CTF竞赛获奖、SRC漏洞提交记录
• 展示编程能力，附上Github链接或安全工具开发案例
• 强调对AI安全的了解，如提示词注入或LLM安全研究
• 列出掌握的安全工具和渗透测试方法论
• 系统学习OWASP Top 10漏洞原理，动手搭建漏洞环境练习
• 学习Python/Go/Java中的一种，编写自动化扫描脚本

面试指南

• 对于漏洞原理类问题，采用'定义→原理→利用→防御'的结构回答
• 对于项目经验类问题，使用STAR法则（情境、任务、行动、结果）组织
• 对于AI安全等前沿问题，展示学习热情和探索思路，不要求完全掌握
• 请解释一下SQL注入的原理和常见的防御方法
• 你使用过Burp Suite进行渗透测试吗？能说说你如何利用它进行一个XSS漏洞的检测？
• 你对AI/LLM安全有哪些了解？能否举例说明提示词注入攻击？
• 请描述一个你发现并成功利用的安全漏洞案例
• 你如何自学新的安全技术？能否举例说明？