渗透测试实习生（南京）-4874(J12280)

优缺点分析

角色解读

• 实习转正后成为初级安全工程师，逐步深入红蓝对抗领域
• 可向安全开发、安全运营或安全研究方向发展
• 积累大厂安全项目经验，未来可跳槽至其他安全团队或厂商
• 协助进行安全检查，包括漏扫、渗透测试和基线核查，发现系统安全漏洞
• 在攻防演练中监控告警，初步分析安全事件并编写报告
• 参与Web和APP的渗透测试工作，独立完成基本测试任务
• 熟悉常见安全设备（WAF、IPS、IDS）和安全漏洞原理
• 掌握渗透测试流程和基本技能，能独立进行Web/APP渗透
• 具备日志分析能力，能从告警中识别攻击行为

申请策略

• 在简历中附上个人博客或GitHub安全项目链接
• 面试前可准备一个渗透测试的小案例演示
• 突出网络安全相关课程、项目或CTF比赛经历
• 列举使用过的安全工具（如Burp Suite、Nmap、Metasploit等）
• 展示独立完成渗透测试或漏洞挖掘的案例
• 复习常见Web漏洞（SQL注入、XSS、CSRF等）原理和利用方法
• 练习使用主流安全工具，熟悉OWASP Top 10
• 了解基础网络协议和系统命令

面试指南

• 回答技术问题时，采用STAR法则（情境、任务、行动、结果）
• 先阐述原理，再结合具体工具或案例说明
• 展示逻辑思维：从信息收集到漏洞利用再到报告
• 请描述一次你发现安全漏洞的经历
• SQL注入漏洞的原理和常见利用方式是什么？
• WAF的工作原理是什么？如何绕过？
• 如何对Web应用进行渗透测试？列举步骤
• 遇到告警日志，如何判断是否为真实攻击？