安全研发工程师（J104552）

优缺点分析

角色解读

• 在安全领域深耕，从安全研发工程师成长为安全架构师或安全技术专家
• 随着AI安全领域的快速发展，有机会成为AI安全方向的领军人物，参与行业标准制定
• 在百度内部，可以横向拓展到其他安全方向或AI基础设施团队，拓宽技术视野
• 负责AI智能体安全、研发安全等安全能力的开发与落地，包括AI安全网关、AI代码安全扫描修复等基础设施
• 通过安全能力建设，有效降低业务快速发展带来的安全风险，保障公司核心业务的安全运行
• 参与研发项目的需求分析、详细设计、编码开发，利用AI Coding工具提升开发效率和质量
• 探索和研究AI前沿技术，并将其有效落地到实际业务场景中
• 熟练掌握Go语言，了解Python/Java，具备扎实的编程功底和工程化开发能力
• 熟练使用AI Coding工具进行项目研发，具备AI辅助开发的实际经验
• 具备良好的架构设计能力和抽象能力，能够对项目进行持续改进和优化
• 具备良好的逻辑思维、沟通表达和团队协作能力，能够有效推进项目落地

申请策略

• 在面试中，可以准备一个使用AI Coding工具解决实际问题的案例，展示你的实践能力和思考过程
• 了解百度在AI安全领域的最新动态和产品，如百度安全、AI安全网关等，展示你对公司和业务的关注
• 重点突出Go语言的项目经验，特别是安全相关或高并发、高可用系统的开发经验
• 强调使用AI Coding工具（如Copilot、CodeGeeX等）的实际案例和效率提升成果
• 突出在安全领域（如应用安全、网络安全、代码安全等）的项目经历和成果
• 展示架构设计能力，例如主导过系统模块设计或重构，并说明设计思路和效果
• 提前熟悉并熟练使用主流的AI Coding工具，如GitHub Copilot、通义灵码等，并了解其原理和最佳实践
• 系统学习AI安全相关知识，如AI智能体安全、提示词注入、模型安全等，并了解行业最佳实践

面试指南

• 对于AI Coding相关的问题，可以按照'场景-方法-效果'的结构回答，重点突出如何通过设计prompt、代码审查等手段保证代码质量
• 对于安全架构设计问题，可以遵循'需求分析-架构设计-关键技术-落地效果'的思路，体现你的系统思考能力
• 对于项目经验类问题，可以运用STAR法则（情境-任务-行动-结果）来组织回答，突出你的个人贡献和成果
• 请介绍一个你使用AI Coding工具完成的项目，你是如何设计prompt并保证代码质量的？
• 谈谈你对AI智能体安全的理解，你认为AI智能体面临哪些主要安全威胁？
• 如何设计一个AI代码安全扫描系统？请描述其架构和关键模块
• 在Go语言中，如何实现一个高并发的安全网关？你会考虑哪些关键点？
• 请描述一个你解决过的复杂技术问题，并说明你的解决思路和过程