安全服务实习生（苏州）-4873(J11761)

优缺点分析

角色解读

• 实习转正后可成为安全服务工程师，深入参与项目交付
• 可向渗透测试专家、安全架构师方向发展，或转向安全研发岗位
• 积累项目经验后，有机会进入甲方安全团队或安全咨询公司
• 协助进行安全检查和渗透测试，包括漏洞扫描、基线核查等，确保系统安全
• 在攻防演练中监控告警日志，进行初步分析和预警，支持项目组应急响应
• 整理和编写安全测试报告、日报和周报，记录工作成果和问题
• 熟悉常见安全设备（WAF、IPS、IDS）和漏洞原理，具备安全基础知识
• 掌握渗透测试流程，能独立完成Web和APP的基本渗透测试
• 具备日志分析能力，能从告警中识别攻击行为

申请策略

• 面试时强调实战能力和学习意愿，可携带渗透测试报告或博客作品
• 关注360公司的安全产品和服务，了解其业务方向
• 突出渗透测试相关项目经历，如CTF比赛、漏洞挖掘、安全工具使用等
• 列出熟悉的安全设备和漏洞类型，如SQL注入、XSS、WAF配置等
• 展示日志分析或安全监控经验，例如使用ELK或Splunk
• 提前学习OWASP Top 10漏洞原理和利用方法，准备渗透测试工具如Burp Suite、Nmap
• 了解常见安全设备（WAF、IPS）的规则和绕过技术
• 练习编写安全报告和文档，提高表达能力

面试指南

• 对于技术问题，采用“理论+实践”结构：先阐述原理，再举例说明操作步骤
• 对于场景题，按照“识别-分析-解决-总结”逻辑回答
• 请描述一次你独立完成的渗透测试流程
• 如何在Web应用中发现SQL注入漏洞？并简要说明利用方法
• 解释WAF的工作原理及如何绕过WAF
• 给你一个日志告警（如大量404请求），如何判断是否为攻击？
• 复习常见漏洞的测试方法，准备1-2个渗透测试案例
• 了解360安全产品体系，特别是安全服务相关内容