安全合规工程师实习生

优缺点分析

角色解读

• 实习转正后成为正式安全工程师，深入参与产品安全体系建设
• 可向安全架构师、安全专家方向发展，专注IoT安全或移动安全领域
• 未来也可转向安全管理岗位，负责团队或项目安全合规事务
• 你将负责将安全开发流程（SDL）融入产品研发，对Device、App、后台服务进行安全测试与漏洞挖掘
• 参与产品安全合规与隐私保护评估，协助完成网络安全认证相关测试
• 跟踪IoT安全与隐私保护前沿技术，学习新标准并转化为可执行的检测项
• 协助处理突发安全事件，推动整改并固化到流程规范中
• 扎实的安全基础知识，熟悉常见IoT攻击手法和防御措施
• 至少掌握C/C++或Python一门编程语言，能编写安全脚本
• 熟练使用Burpsuite、nmap、IDA等渗透测试工具，理解其原理
• 良好的沟通协作能力和文档编写能力，有CTF或攻防比赛经验更佳

申请策略

• 申请时体现出对安克产品（如充电器、智能家居）安全问题的独立思考，会加分
• 实习时间承诺明确，表明能长期实习至转正
• 突出你在安全领域的具体项目经验，如渗透测试、漏洞挖掘或CTF比赛成绩
• 强调编程能力，尤其是C/C++和Python的实际应用案例
• 展示对IoT安全的了解，如分析过哪些设备的漏洞或参与过相关研究
• 系统学习OWASP IoT Top 10和常见攻击模型，动手搭建实验环境
• 强化Burpsuite、nmap等工具的高级用法，尝试复现公开漏洞

面试指南

• 对于漏洞分析类问题，采用STAR法则（情境、任务、行动、结果）清晰叙述
• 对于概念类问题，先给出定义，再结合实例说明重要性，最后提出实践建议
• 对于工具使用类问题，说明工具适用场景、关键参数及输出解读能力
• 请描述一次你发现或分析过的安全漏洞过程
• 你如何理解安全开发流程（SDL）？在项目中如何落地？
• 如果没有现成的工具，你会如何手动测试一个IoT设备的固件安全性？
• 请解释一下SQL注入的原理及防范措施，并举例说明
• 复习常见Web和IoT安全漏洞（如注入、XSS、固件逆向），准备一个详细的技术案例