安全研发工程师

优缺点分析

角色解读

• 可向安全架构师或安全团队负责人方向发展，主导更大规模的安全体系
• 在AI安全领域深耕，成为该细分领域的专家
• 有机会参与行业标准制定或安全认证评审
• 负责AI算力平台的安全架构设计，包括网络、主机、容器、应用和数据层的防护体系
• 实施等保三级合规和国密算法集成，确保平台符合国家信息安全标准
• 开发安全审计系统，监控操作和数据流，保障审计链路完整
• 研究GPU/NPU多租户隔离和AI安全风险防护，如Prompt注入和模型窃取
• 精通Go/Python/Java/Rust中至少一门语言，具备独立开发安全工具的能力
• 深入理解云原生安全，熟悉Kubernetes安全加固、容器逃逸防护等
• 掌握密码学基础，包括对称/非对称加密和国密算法
• 了解零信任架构和AI安全领域知识

申请策略

• 了解宁德时代在新能源和AI领域的布局，面试中展现对行业的理解
• 准备一个安全架构设计的案例，展示系统思维
• 突出云原生安全项目经验，如K8s安全加固、容器安全实践
• 强调安全合规项目落地经验，特别是等保相关
• 展示编程能力，如用Go或Python开发过安全工具
• 如有CISSP等认证或CTF经历，务必突出
• 补充学习AI安全知识，如模型安全、对抗攻击防御
• 熟悉国密算法和零信任架构的工程实现

面试指南

• 采用STAR法则：情境、任务、行动、结果，清晰描述项目经验
• 对于技术问题，先阐述原理，再结合实践案例，最后总结最佳实践
• 展示解决问题的思路，强调安全意识和风险控制
• 请描述一次你设计或实施云原生安全方案的经历
• 如何应对AI模型窃取或Prompt注入攻击？
• 谈谈你对等保三级合规的理解和落地经验
• 在Kubernetes环境中，如何防止容器逃逸？
• 如何设计一个全链路安全审计系统？