反入侵安全工程师（J105784）

优缺点分析

角色解读

• 在实习期间可以积累实战安全运营经验，熟悉企业级安全体系，为成为正式的安全工程师打下坚实基础
• 后续可向安全研究、安全架构师、应急响应专家等方向深入发展，或转向安全产品研发等更技术密集的岗位
• 负责公司办公网络的安全防护体系建设，包括终端、邮件、流量等多个层面的安全系统搭建与优化
• 日常监控和分析安全告警，在发生安全事件时，负责初步研判并协同专业团队进行应急响应和处置
• 通过研究最新攻击手法、参与攻防演练等方式，持续改进和完善现有的入侵检测与防御能力
• 需要扎实的网络安全知识，特别是对MITRE ATT&CK框架有深入理解，并能将其应用于实际的防御与检测工作中
• 需要具备熟练的编程能力（Python或Golang），用于开发安全工具和自动化检测策略
• 需要良好的沟通协作能力，以便在安全事件发生时能高效协同团队，并持续跟进安全能力建设

申请策略

• 研究百度在安全领域的公开技术文章、演讲或开源项目，了解其安全团队关注的方向，在面试中展现你的准备和热情
• 在简历和面试中，强调你的“学习能力”和“热爱安全”，因为这是实习岗位非常看重的潜力特质
• 重点突出与“入侵检测”、“威胁分析”相关的课程设计、实验项目或个人研究经历
• 详细描述你使用Python或Golang开发的安全工具或脚本，说明其解决的具体安全问题
• 如有参与CTF竞赛、安全社区贡献或相关实习经历，应清晰呈现
• 系统学习MITRE ATT&CK框架，不仅了解技术名称，更要理解其在真实场景下的检测与防御逻辑
• 练习使用常见的安全分析工具（如Wireshark, Splunk, ELK等）分析流量日志或终端日志
• 通过在线靶场（如Hack The Box）或模拟环境练习入侵检测与响应流程

面试指南

• 对于技术原理问题，采用“定义-价值-实例”的框架：先说清概念，再说明其在安全工作中的重要性，最后结合你学过或做过的具体例子来阐述
• 对于流程或场景问题，采用“识别-分析-行动-总结”的框架：描述如何发现问题、如何收集信息进行分析、采取了什么措施，以及从中学到了什么
• 对于动机和规划问题，结合个人兴趣、技能积累和该岗位能提供的平台来回答，体现你的主动性和目标感
• 请解释一下你对MITRE ATT&CK框架的理解，并举例说明如何用它来检测一种具体的攻击技术
• 如果办公网内一台终端出现异常流量，你会如何进行初步分析和判断？
• 你用Python开发过什么安全相关的工具或脚本？请介绍一下其原理和用途
• 当发现一个安全告警后，你的处理流程是什么？
• 你为什么对反入侵安全这个方向感兴趣？未来的职业规划是什么？