应用安全工程师

优缺点分析

角色解读

• 从安全实习生成长为专业的安全工程师，深入掌握渗透测试和漏洞挖掘
• 向AI安全方向专家发展，结合LLM和Agent技术，成为安全领域的前沿人才
• 有机会晋升为安全团队负责人，负责更复杂的安全项目
• 对小米业务系统进行安全评估，包括设计评审、威胁建模和组件风险分析，确保系统安全
• 对Web和移动应用进行渗透测试，发现漏洞并输出报告，推动修复闭环
• 审核外部提交的SRC漏洞，进行验证、评级和跟踪处理
• 探索LLM/Agent在安全领域的应用，提升DevSecOps效率
• 熟悉OWASP Top 10等常见Web漏洞原理及修复方法
• 掌握Python/Go/Java等至少一门编程语言，具备脚本开发能力
• 熟练使用Burp Suite、Nmap等主流安全测试工具
• 对AI/LLM安全方向有浓厚兴趣，了解提示词注入等前沿领域

申请策略

• 了解小米的安全业务和产品，在面试中展示对公司的了解
• 强调自驱力和好奇心，体现对安全技术的热情
• 突出渗透测试、漏洞挖掘等安全项目经验，展示实战能力
• 强调编程技能，如Python/Go/Java，以及脚本开发能力
• 如有CTF或漏洞提交记录，务必突出，体现安全技术实力
• 展示对AI/LLM安全的研究或实践，体现前沿技术兴趣
• 深入学习OWASP Top 10漏洞原理，掌握常见攻击与防御
• 练习使用Burp Suite等安全工具，提升渗透测试技能

面试指南

• 用STAR法则描述项目，突出你的角色和贡献
• 结合具体案例，展示你的技术深度和解决问题的能力
• 强调学习能力和对安全技术的热情
• 请介绍一个你发现的Web漏洞，以及如何利用和修复
• 你对AI/LLM安全有什么了解？如何防止提示词注入？
• 如何对移动应用进行渗透测试？请描述你的思路
• 你如何使用Burp Suite进行安全测试？
• 复习Web安全基础知识，熟悉常见漏洞