蚂蚁集团-前沿安全攻防工程师/专家-杭州

优缺点分析

角色解读

• 可向安全攻防专家、安全架构师方向发展，或转型为安全团队技术负责人
• 随着大模型与安全的结合，也可向AI安全领域专家演进
• 负责核心业务风控、账号安全及设备指纹等体系的攻防演练，挖掘业务逻辑漏洞
• 研究大模型数据工程相关前沿安全技术，并推动数据能力在多业务场景中的落地
• 精通Python/Go/C++等编程语言，具备丰富的安全攻防对抗与风控对抗实战经验
• 熟悉移动端/客户端逆向研究，具备真实场景的漏洞挖掘能力

申请策略

• 准备一些过往攻防演练或CTF比赛的成绩/案例，了解蚂蚁集团近期的安全风控业务方向
• 重点突出在真实场景下的漏洞挖掘案例、风控对抗经验以及移动端/客户端逆向研究成果
• 展示在大模型或数据工程相关的安全技术研究经历
• 深入了解大模型在安全领域的应用（如自动化漏洞挖掘、恶意代码检测等），提升对复杂业务逻辑漏洞的挖掘能力

面试指南

• 采用STAR法则（情境、任务、行动、结果）描述攻防案例，重点突出你的技术思路、遇到的难点及最终的业务收益
• 对于大模型安全问题，可从数据投毒、模型窃取、提示词注入等维度展开分析，结合具体防护策略进行解答
• 请分享一个你挖掘过的最复杂的业务逻辑漏洞或客户端逆向案例
• 在风控对抗中，你如何理解并应对黑产的自动化攻击手段？
• 大模型数据工程中，你认为有哪些关键的安全风险及防护方案？
• 请描述一次你推动安全能力在业务场景落地的完整过程
• 复习移动端/客户端逆向分析工具及常见漏洞原理，了解蚂蚁集团核心业务的风控逻辑
• 准备大模型安全相关的最新论文或技术博客，展示对前沿技术的跟踪能力