助理安全研究实习生（北京）-4882(J12130)

优缺点分析

角色解读

• 从安全研究实习生成长为核心安全研究员或安全工程师，专注于攻防技术
• 可向安全架构师、安全负责人等方向发展，负责整体安全策略设计
• 在AI安全等新兴领域积累经验，成为行业专家
• 参与业务系统的渗透测试和红蓝对抗，深入挖掘和复现安全漏洞
• 研究前沿攻击技术及AI安全领域，结合公司AI业务验证攻击面并制定防御策略
• 输出攻防工具、方法论和技术文档，推动安全能力在业务线中的应用
• 具备独立漏洞挖掘与利用能力，深刻理解Web安全原理
• 理解大模型（LLM）技术原理，有LLM安全相关的项目或研究经验
• 精通至少一门编程语言，如Python、Go或Java
• 熟悉企业安全防御体系，了解攻防全流程并能制定有效对策

申请策略

• 了解三六零的安全业务和产品，面试时展示对公司的研究
• 准备一个安全相关的个人项目或案例，用于面试中深入讨论
• 突出安全相关的项目经验，如渗透测试、漏洞挖掘或CTF比赛经历
• 强调编程技能，特别是Python、Go等语言的使用案例
• 展示LLM安全的研究或实践成果，如论文、开源项目或实验
• 体现对企业安全防御体系的理解，如参加过安全实习或培训
• 加强大模型（LLM）安全知识，学习相关攻击与防御技术
• 熟悉渗透测试工具（如Burp Suite、Metasploit）和漏洞利用流程

面试指南

• 使用STAR方法（情境、任务、行动、结果）描述项目经验，突出技术细节和成果
• 结合实际案例或研究解释技术概念，如LLM安全的对抗样本、提示注入等
• 从攻防全流程角度阐述安全策略，强调理论和实践结合
• 展示学习能力和热情，表达对安全行业的理解和未来目标
• 请描述一个你独立挖掘或分析过的Web安全漏洞
• 你对大模型（LLM）安全有哪些了解？有哪些常见的攻击方法？
• 如何制定一个企业级安全防御策略？
• 你在编程方面（如Python）有哪些实际应用经验？