信息安全(J14646)

优缺点分析

角色解读

• 从信息安全工程师起步，逐步深入安全运营、安全架构等方向，成为安全专家
• 随着AI安全领域的发展，可向AI安全研究员、大模型安全专家等方向发展
• 在大型企业中，可晋升为安全团队负责人，负责整体安全策略和管理
• 负责评估企业信息安全风险，分析安全状况，提出风险防范对策，确保公司信息安全
• 维护信息安全系统软硬件，分析系统日志，调查处理异常事件，并制定控制措施
• 参与红蓝对抗，进行日志和告警分析，利用AI技术提升威胁检测和响应能力
• 关注AI安全领域，包括大模型安全、对抗样本等，参与制定相关防护方案
• 熟悉主流操作系统（如Linux、Windows Server），具备一定的编程能力，能够进行安全工具开发和自动化
• 了解信息安全法律法规，具备安全技术理论基础，如网络攻防、加密技术等
• 熟悉AI在信息安全中的应用，如威胁检测、日志分析，了解大模型安全风险
• 具备良好的沟通能力和团队协作能力，能够承受工作压力，有较强的保密意识

申请策略

• 了解长江存储的业务和行业地位，在面试中展示对半导体安全的兴趣
• 关注公司校招流程，提前准备笔试和面试，可联系学长学姐获取经验
• 突出信息安全相关的项目经验，如CTF比赛、安全工具开发、漏洞挖掘等
• 强调AI相关技能，如机器学习、深度学习在安全领域的应用
• 展示编程能力，如Python、C++等，以及操作系统知识
• 提及英语能力，如CET6证书，以及沟通和团队协作经历
• 学习AI安全知识，如大模型安全、对抗样本，可参加相关课程或项目
• 熟悉主流安全工具，如Wireshark、Metasploit，并练习日志分析

面试指南

• 对于AI安全，可以结合具体案例，说明攻击原理和防御措施，体现知识深度
• 对于日志分析，可以描述从数据收集、特征提取到异常检测的流程，强调逻辑性
• 对于红蓝对抗，可以强调团队协作、快速响应和持续学习的能力
• 请谈谈你对大模型安全的理解，以及如何防范提示注入攻击？
• 如何利用AI进行威胁检测？请举例说明
• 你如何分析一个安全日志？请描述你的思路
• 在红蓝对抗中，你如何应对未知攻击？
• 你了解哪些信息安全法律法规？如何应用到实际工作中？