数据安全工程师-觅蜂子公司

优缺点分析

角色解读

• 在数据安全领域深耕，成为安全架构师或合规专家
• 横向拓展至AI安全、云安全等前沿方向
• 向安全团队管理或首席信息安全官（CISO）发展
• 设计和实现数据流通场景下的安全架构，包括数据指纹、水印、脱敏等防护方案
• 开发大模型安全相关模块，如训练数据审查、Prompt注入防护和输出内容过滤
• 搭建网络安全基础设施，包括加密通信、访问控制和审计系统
• 跟踪法规动态，推动数据合规体系建设，配合安全事件响应和风险评估
• 精通 Golang 和 Python，能独立开发安全组件
• 深入理解密码学、加密协议及数据安全技术（脱敏、水印、隐私计算）
• 具备大模型安全实践经验，熟悉 Prompt 安全、数据过滤等方向
• 了解网络安全基础（身份认证、API安全）及数据合规法规

申请策略

• 关注觅蜂科技的业务方向（具身智能数据平台），在面试中体现对AI数据安全的理解
• 准备一个完整的项目案例，从需求到方案设计到落地的全过程
• 突出 Golang/Python 开发项目，尤其是安全相关模块设计实现
• 强调密码学工程化经验，如加密通信、数字签名等落地案例
• 如有大模型安全经历（Prompt注入防护、数据过滤），务必详细描述
• 展示数据合规项目，如《数据安全法》落地实践
• 若缺少隐私计算经验，可快速学习联邦学习、多方安全计算基础原理
• 补充大模型安全知识，了解常见攻击与防护方法

面试指南

• 基于场景分析需求，先从技术选型入手（脱敏算法、加密协议），再考虑性能与可扩展性
• 先明确攻击面（输入、输出、训练数据），再分层设计防护（输入过滤、输出检测、模型审计）
• 结合案例说明：先梳理资产分类分级，然后制定加密策略（TLS、AES等），最后通过密钥管理平台实现
• 请设计一个数据脱敏方案，支持不同敏感等级的数据在共享场景下安全流通
• 大模型Prompt注入攻击有哪些类型？如何防御？
• 介绍你使用过的加密算法及其适用场景，如何保证密钥安全？
• 如何确保数据在跨系统传输过程中的完整性和机密性？
• 数据安全法对企业有哪些核心要求？你如何落地合规检查？