研发安全实习生（后台）

优缺点分析

角色解读

• 实习期可深入安全攻防实战，积累漏洞挖掘和工具开发经验，为转正或社招打下坚实基础
• 未来可向安全研发工程师、安全架构师或AI安全专家方向发展，职业路径宽广
• 在上市公司安全团队中积累经验，有机会参与前沿安全项目，提升技术视野
• 开发安全工具和自动化脚本，例如payload生成器、漏洞扫描脚本等，提升安全检测效率
• 对公司自研产品进行安全测试，发现漏洞并提供修复建议，涉及Web、PC、移动端
• 维护Coverity等静态分析工具，管理CI/CD安全门禁，编写扫描规则，保障开发流程安全
• 了解并探索AI安全技术，如提示词注入、模型对抗攻击，提升前沿安全能力
• 至少掌握一门编程语言（Python/Java/C++），能编写自动化脚本和攻击payload
• 熟悉常见漏洞原理与防御，包括SQL注入、DLL劫持、移动组件安全等
• 熟练使用Burp Suite、SqlMap、AWVS等安全测试工具
• 了解AI开发技术（RAG、LangChain、ML）及AI安全是加分项

申请策略

• 提前了解万兴科技的产品线和安全团队背景，在面试中展示对公司的热情
• 准备一个安全工具或漏洞分析的项目案例，用STAR法则详细阐述
• 突出自己独立编写的攻击脚本或自动化工具项目，展示编程和漏洞分析能力
• 列举使用Burp Suite、SqlMap等工具进行安全测试的经验，包括发现的具体漏洞
• 如果有AI相关项目或安全竞赛经历（如CTF），务必重点描述
• 强调编程语言掌握程度，尤其是Python和Java，并附上GitHub链接
• 系统学习OWASP Top 10常见漏洞原理及修复方法，并动手复现
• 练习编写漏洞POC和自动化扫描脚本，提升工程能力

面试指南

• 对于原理类问题，先用定义解释，再分步骤说明攻击过程，最后给出防御措施
• 对于工具或脚本类问题，结合具体项目经验，强调输入-处理-输出的逻辑和关键点
• 对于开放性题（如AI安全），展示学习热情和基本认知即可，不需深度
• 请解释SQL注入的原理，以及如何防御？
• 你如何编写一个自动化漏洞扫描脚本？关键步骤是什么？
• 什么是DLL劫持？如何利用和防御？
• 你了解哪些AI安全攻击方式？请举例说明
• 使用过Burp Suite的哪些功能？如何用其测试一个Web应用？