蚂蚁集团-AI攻防工程师-流量方向

优缺点分析

角色解读

• 可向安全架构师方向发展，主导大型安全体系的规划与设计
• 可深耕AI安全领域，成为AI+安全的复合型专家
• 可在蚂蚁内部晋升为技术Leader，带领团队负责某个安全方向
• 负责建设流量威胁感知体系，利用AI和大模型分析网络流量，识别各类攻击行为
• 开发流量威胁感知引擎，产出风险告警并参与事件运营，精准打击高级流量攻击
• 与产研团队合作，将WAF、RASP等系统整合成多阶段的全链路应用流量安全防护产品
• 跟踪最新安全事件和攻击手法，转化为有效的感知和防护策略
• 深入理解TCP/IP、HTTP协议，熟悉Web攻击原理和常见漏洞
• 具备Python、Node.js、Java等编程能力，能进行工具开发和自动化
• 熟练使用WAF、RASP、Burp、Wireshark等流量安全工具
• 具备AI应用能力，能用AI辅助代码开发、数据分析

申请策略

• 投递前了解蚂蚁安全团队的技术博客或开源项目，在面试中展现兴趣
• 准备一两个自己主导的安全项目，详细描述如何发现和解决安全问题
• 突出在流量安全、Web安全方面的项目经验，最好有攻击检测或防护的实际案例
• 强调编程能力，尤其是Python和Java在安全工具开发中的应用
• 展示AI使用经验，例如利用机器学习或大模型进行数据分析或异常检测
• 列出熟悉的安全工具和协议，如WAF、RASP、Burp、Wireshark、TCP/IP、HTTP
• 如果对AI不够熟悉，可以快速学习一些AI基础知识和实战项目，比如用BERT做文本分类
• 补充大模型（如GPT、LLaMA）在安全场景中的应用知识

面试指南

• 对于技术问题，先给出基本概念，再结合实际项目经验，最后归纳关键点
• 对于场景题，采用STAR法则：背景、任务、行动、结果，突出个人贡献
• 对于AI安全问题，强调模型选择、特征工程、效果评估，并说明局限性
• 请描述一次你如何检测并防护一次Web攻击（如SQL注入）的过程
• WAF和RASP的区别是什么？各自适用什么场景？
• 如何利用机器学习或AI来识别异常流量？请举例
• 解释TCP三次握手和四次挥手，以及常见的TCP攻击
• 你如何持续跟踪新型安全威胁？请分享你的方法